Creando un Balanceador de carga NLB a través de Powershell

En la actualidad es necesario que cualquier servicio que queramos implementar en nuestro sistema cumpla una serie de requisitos para que podamos usarlo con confianza. Cuando necesitamos asegurar la disponibilidad de un acceso a algún tipo de recurso, evitando que cualquier error a nivel harware o de comunicaciones nos imposibilite el acceso, o bien necesitemos adaptarnos a cualquier imprevisto de requisitos de trabajo por el que necesitemos incrementar rápidamente la capacidad de suministrar el servicio, la respuesta que encontraremos dentro de los servicios de Windows 2012 serán los Cluster NLB (Network Load Balancing).…continue reading →

NAT y tipos de configuración

NAT   ¿Qué es NAT? Es un mecanismo utilizado por enrutadores ip para intercambiar paquetes entre dos redes que se asignan mutuamente direcciones incompatibles. Consiste en convertir en tiempo real las direcciones utilizadas en los paquetes transportados. También es necesario editar los paquetes para permitir la operación de protocolos que incluyen información de direcciones dentro de la conversación del protocolo.   ¿Tipos de NAT y cómo funcionan? En la NAT existen varios tipos de funcionamiento: Estática Una dirección IP privada se traduce siempre en una misma dirección IP pública. Este modo de funcionamiento permitiría a…continue reading →

Implementar un clúster NLB para servicio web

Cuando implementamos nuestros sistemas buscamos que tengan las siguientes características: Seguridad: Permisos, DAC, cortafuegos, NAP, RADIUS, VPNs, ... Continuidad: Queremos que si el sistema se cae, se recupere pronto. DRP y BCP. Disponibilidad: Queremos que el sistema se caiga poco. Escalabilidad: El sistema puede adaptarse a una demanda creciente sin pérdida de rendimiento. El clúster NLB proporciona: Disponibilidad (High Availability, HA) Escalabilidad: Podemos añadir y eliminar nodos según lo necesitemos. Está especialmente indicado para aplicaciones stateless. Como recomendación se espera que todos los nodos sean iguales (igual RAM, tarjeta de red, software instalado...).…continue reading →

CIDR Y VLSM

-CIDR El CIDR es el método por el cual se crean de subredes pequeñas una red de mayor tamaño o Superred. Remplazó las direcciones de red con clase y las clases de direcciones se volvieron obsoletas. Mediante éste método el valor del primer octeto de la dirección ya no determina la dirección de red, la dirección de red la determina la máscara de subred, de esta manera los ISP no están limitados a una máscara de subred /8, /16 o /24, pudiendo asignar espacio de direcciones de manera más eficaz mediante el uso…continue reading →

Creación de una nueva plantilla de certificados

Hola a todos!! En el post de hoy, voy a crear una nueva plantilla de certificados. Las buenas practicas, recomiendan duplicar la plantilla, así no corremos el riesgo de perder la plantilla. En la consola de la Autoridad Certificadora (CA), podemos crear nuevas plantillas o editar las que vienen por defecto, para eso entramos a gestionar plantillas. Aquí tenemos las plantillas que no se están utilizando ahora mismo.Actualmente tenemos 4 Versiones de plantillas de certificados: Versión 1: No se puede modificar. Compatible con equipos Windows 2000 Versión 2: Sí se puede modificar. Windows…continue reading →

Listas de control de acceso

Una ACL (Access Control List) es un tipo de configuración de un router, o switch multicapa, que nos permite conceder o denegar privilegios a hosts o redes enteras de ordenadores. Estos privilegios son el tipo de tráfico permitido y engloban desde la concesión del uso de FTP a un único equipo, hasta la denegación del acceso a Internet a toda una red, ya sea de 10 dispositivos o de 1.000. Gracias a estas limitaciones de servicio, conseguimos mejorar de forma notable el tráfico de la red y, con ello, su rendimiento general. Los…continue reading →