Bo, un altre post que serà cortit amb idea d'usar recomanacions i millors pràctiques; avui toca recordar que no hem de fer servir usuaris locals, i així que li fiquem mà a Grafana, i forçarem els inicis de sessió d'un magatzem central com pugui ser el nostre Directori Actiu o qualsevol LDAP.
De tots és coneguts la guerra que poden donar els usuaris amb els seus comptes d'usuari, que si se n'han anat de vacances i se'ls ha oblidat la contrasenya, que si et juro que l'he escrit 5 vegades bé… Bo, doncs avui tenim un document top, un portal web d'autogestió de comptes d'usuari.
Crec que a dia d'avui no queden gaires que no sàpiguen què és un Honeypot, i el bé que ens pot venir tenir-lo implementat en les nostres infraestructures. La idea d'aquests cadells com sabem és alertar i detectar atacs o curiosos a la xarxa; doncs en aquest post, a més veurem com integrar-lo amb Centreon.
Una configuració fonamental a GLPI serà normalment integrar-lo amb un servei de directoris com pugui ser el Directori Actiu d' una organització. La idea serà estandarditzar, que els usuaris, clients, proveïdors, tècnics… puguin usar el mateix usuari que utilitzen de manera habitual en els seus equips.
En aquest post veurem la instal·lació de Synapse, un servidor propi que ens permetrà controlar i securitzar les comunicacions de missatgeria entre els nostres usuaris, un símil de Slack. Podrem mitjançant una app mòbil o una web donar-los accés segur a sales de reunions, missatgeria privada, integració amb Directori Actiu, amb Jitsi, Núvol següent…
Ja hem parlat de les meravelles d'Apache Guacamole en alguna altra ocasió, aquesta plataforma de connexió segura al nostre entorn via RDP, SSH, VNC… ideal per a empreses petites, labs o formacions. Avui veurem com integrar-lo en Directori Actiu i publicar determinats recursos a diferents usuaris!
Si volem unir Centreon a un Directori Actiu, amb l' objecte de delegar en comptes centralitzats els accessos i no haver d' utilitzar usuaris locals, o, directament, per ser una bona pràctica; aquests són els passos que necessitarem.
En aquest post vam veure la instal·lació d'Apache Guacamole, una interessant eina basada en programari lliure que ens permetrà connectar equips d'una manera segura, gràcies a HTML5 i HTTPS podrem accedir a equips amb RDP, VNC, SSH o TELNET.
En aquest post veurem una cosa fabulosa, veurem com habilitar 2FA o autenticació de doble factor a NetScaler Gateway, obligant els usuaris a utilitzar un Token addicional per a l'accés corporatiu a l'organització. Usarem SMS2 que és una eina gratuïta, que mitjançant RADIUS validarà els tokens dels usuaris, usarem tokens de programari mitjançant l'app Google Authenticator als mòbils, una passada!
Bo, quelcom que sol ser molt interessant per a les organitzacions, és el poder integrar Nextcloud amb el nostre Directori Actiu, així podrem permetre als nostres usuaris accedir amb el seu compte de domini i evitar-los recordar diferents contrasenyes. Ens vindrà bé també a l'hora de gestionar-los, podrem sincronitzar també els grups del Directori Actiu per al que necessitem,
Fem formacions a mida
Windows Server – VMware vSphere – Citrix Virtual Apps & Desktops – Centreon
|
|
¡Treballem junts!
|
 |
Som una consultora que es preocupa i mima
|
 |
|
Amb qualitat i valor afegit
|
 |
