Sin categoría

Crear un sitio y modificar las opciones de replicación entre sitios

Elementos fundamentales Un sitio es un contenedor de Directorio Activo, el cual representa la topología física de nuestra organización. Con ello logramos que los elementos que requieran de replicación, puedan adaptarse a futuros cambios y presentar un mejor rendimiento. La conexión establecida entre los sitios, será establecida mediante los Site-Link. Estos, tendrán asociados un valor de coste para determinar la mejor ruta que se presente a la replicación. Cuanto menor sea la el coste, mayor prioridad tendrá. Porteriormente nos encontramos con las Subnets, que serán las encargadas de asignar los sites a los…continue reading →

Configurar NAT desde la consola RRAS

NAT (Network Address Translation) que significa Traducción de direcciones de red, es un proceso en el que una o más direcciones IP Privadas se traducen en una o más direcciones IP Públicas para proporcionar acceso a Internet a los hosts locales. Normalmente NAT se hace en un Firewall o como en este caso en un Router. En nuestro caso lo hemos hecho a través de una máquina virtual con Windows Server 2016 e instalado el rol Remote Access. Para configurar NAT, lo primero que hemos hecho ha sido configurar las direcciones IP de…continue reading →

Configurar DNSSEC y firma de una zona DNS.

DNSSEC es una medida de seguridad de Windows Server frente a ataques de DNS spoofing, en el que nuestros registros DNS pueden ser alterados por atacantes por medio de la caché de resolución de DNS (Actualizaciones dinámicas). En este post hablaremos de su implementación/funciones. Para evitar estos ataques, existen varios métodos. Uno de ellos implica una confianza nula en otros DNSs, así como el bloqueo de cualquier tipo de actualización. Pero cuando eso no es una opción... podemos emplear DNSSEC, introduciendo firmas de zonas y claves/certificados. DNSSEC en Windows Server nos permite emplear…continue reading →

Global Azure Bootcamp 2019

Como cada año, Microsoft organizó el pasado Sábado (27 de Abril) la Global Azure Bootcamp, una conferencia de carácter global que se realiza en múltiples países y muestra diferentes proyectos, entre ellos un evento llamado "Science Lab". Con un fin de investigación, esta propuesta de ámbito científico se lleva realizando desde el año 2015, con interesantes y novedosas investigaciones de por medio (estudio de la diabetes Tipo-2, investigación contra el cáncer de mama, etc...). A lo largo del día, nos hemos topado con siete sesiones diferentes, en las que se dividían en cuatro…continue reading →

Configurar actualizaciones automáticas en DNS.

En nuestro servidor DNS, los registros de las IP de las máquinas se almacenan, indicándonos la IP asignada para cada cliente. Cuando tenemos clientes que cambian su localización de manera frecuente y reciben una IP dinámica mediante DHCP, es importante que estos cambios de registro estén actualizados para que los clientes siempre reciban una dirección valida donde conectarse a la red. Por defecto las actualizaciones automáticas o dinámicas están habilitadas, pero podemos desactivarlas o dejarlas como seguras y no seguras, dependiendo del tipo de zona que tengamos. Zona integrada en directorio activo: Las zonas integradas…continue reading →

Configurar un Conditional Forwarder usando el entorno gráfico

Introducción A menudo necesitamos compartir recursos desde diferentes Dominios. A veces dichos dominios estarán bajo nuestro propio bosque, y otras veces fuera de nuestra red. Aquí veremos como configurar un conditional forwarder en Windows Server 2016, pero antes una pequeña explicación. Cuando queremos compartir recursos entre dominios diferentes, lo primero que hacen las máquinas es consultar a su servidor DNS. Si en este servidor DNS no hay registro de la máquina a la que queremos acceder, nos resultará imposible conectar. Tenemos varias formas de arreglar esta situación, la fácil, sería configurar en las…continue reading →