En este post veremos la instalación de Synapse, un servidor propio que nos permitirá controlar y securizar las comunicaciones de mensajería entre nuestros usuarios, un símil de Slack. Podremos mediante una app móvil o una web darles acceso seguro a salas de reuniones, mensajería privada, integración con Directorio Activo, con Jitsi, Nextcloud…
Ya hemos hablado de las maravillas de Apache Guacamole en alguna otra ocasión, esta plataforma de conexión segura a nuestro entorno vía RDP, SSH, VNC… ideal para empresas pequeñas, labs o formaciones. Hoy veremos cómo integrarlo en Directorio Activo y publicar determinados recursos a distintos usuarios!
¡Lunes! y con él… ¡llega Un Podcast para TI con un nuevo episodio! En esta ocasión vuelve un ‘Back to basics’, un mítico, nos arremangamos para comprimir en una hora una charleta sobre qué es el Directorio Activo.
Si queremos unir Centreon a un Directorio Activo, con el objeto de delegar en cuentas centralizadas los accesos y no tener que utilizar usuarios locales, o, directamente, por ser una buena práctica; estos son los pasos que necesitaremos.
En este post vamos a ver algo fabuloso, vamos a ver cómo habilitar 2FA o doble factor de autenticación en NetScaler Gateway, obligando a los usuarios a utilizar un Token adicional para el acceso corporativo a la organización. Usaremos SMS2 que es una herramienta gratuita, que mediante RADIUS validará los tokens de los usuarios, usaremos tokens de software mediante la app Google Authenticator en los móviles, una pasada!
Bueno, algo que suele ser muy interesante para las organizaciones, es el poder integrar Nextcloud con nuestro Directorio Activo, así podremos permitir a nuestros usuarios acceder con su cuenta de dominio y evitarles recordar diferentes contraseñas. Nos vendrá bien también a la hora de gestionarlos, podremos sincronizar también los grupos del Directorio Activo para lo que necesitemos,
En este post podremos ver cómo configurar en la plataforma virtual de VMware vSphere la autenticación contra nuestro Directorio Activo. Lo habilitaremos en el vCenter Server Appliance y en los host ESXi, con objeto de poder asignar permisos de acceso a usuarios o grupos del Active Directory. Y así en vez de usar los credenciales predeterminados (como hacemos erróneamente); cada empleado usará su cuenta del DA, con los privilegios que deba tener, nos valdrá también para ver ‘quien hace qué’.
Otro ítem crítico que monitorizaremos será el estado de nuestro respetable Directorio Activo, si bien sabemos que lo tendremos en algodones y lo mimaremos, pues también Nagios o Centreon nos lo monitorizarán. Gracias a un script haremos testeos de su salud de forma programada, controlando en todo momento su estado, así como el de los Controladores de dominio, por tanto otra cosa que nos quitaremos de la cabeza y un sistema automatizado lo hará por nosotros, y si falla… nos avisa!
Cuando tenemos bastantes usuarios en nuestra organización, o sobre todo, cuando son un poco topos, podemos intentar y controlar sus cuentas del Directorio Activo, para prevenir y monitorizar posibles fallos, esto es, podremos controlar si las cuentas de usuario están deshabilitadas, han caducado sus contraseñas o están cerca de caducar, así como si han llegado a bloquearse, entre otras más opciones.
Continuando con una serie de posts sobre Nextcloud, veremos qué fácil es integrarlo con Directorio Activo, con el objeto que nuestros usuarios utilicen sus cuentas y sus contraseñas directamente, evitando usar otra BD diferente de autenticación. Siguiendo estos pasos, permitiremos pues, que los usuarios que indiquemos de nuestro dominio puedan validarse con sus credenciales!
Hacemos formaciones a medida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
Somos una consultora que se preocupa y mima
|
 |
|
Con calidad y valor añadido
|
 |
|
¡Trabajemos juntos!
|
 |
