Nell'articolo precedente di questa serie è stato descritto come installare e configurare un cluster HAProxy in alta affidabilità che possa essere utilizzato come bastione SSH. L'autenticazione avviene mediante mutual TLS (mTLS) e perciò è richiesto distribuire...
Microsoft
Articoli
Configurazione di un bastione SSH con mTLS su HAProxy integrato con Windows Enterprise CA – Parte 1
Il protocollo SSH viene utilizzato dai sistemisti per collegarsi da remoto alle shell dei servers e tipicamente viene fortemente sconsigliato esporre questo servizio su reti non sicure, come ad esempio su internet. L'utilizzo delle chiavi al posto delle...
Configurazione del client SSH per superare i firewall su Windows, Linux e MacOS
Molti utenti avanzati danno per scontato alcune funzionalità del procollo SSH, cio nonostante alcuni amministratori di sistema pensano che questo protocollo serva solamente a connettersi da remoto alle shell dei servers e non lo sfruttano appieno. Il protocollo...
Guida al Tuning di Microsoft DFSR: Best Practice e Configurazioni Avanzate
In ambienti IT moderni, dove la continuità operativa e l’integrità dei dati sono requisiti imprescindibili, Microsoft DFS Replication (DFSR) rappresenta una tecnologia chiave per la replica efficiente e affidabile dei file tra server distribuiti. Tuttavia,...
Configurazione di un Call Center basato su Microsoft Teams con l’utilizzo di Shifts
Nel contesto della trasformazione digitale, sempre più aziende stanno scegliendo di centralizzare comunicazioni e processi operativi all’interno di un’unica piattaforma. Microsoft Teams, con le sue funzionalità avanzate di collaborazione e gestione del...
Procedura per disabilitare i dispositivi di archiviazione USB su Windows 11 utilizzando Microsoft Intune
Le chiavette USB possono essere un mezzo per la diffusione di malware o per l'esfiltrazione di informazioni aziendali riservate. Al fine di evitare problematiche di questa natura è possibile inibire l'utilizzo di periferiche USB per l'archiviazione dei...
Procedura di Downgrade di Windows Server 2022 dall’edizione Datacenter all’edizione Standard
Arriva quel momento dell'anno in cui si effettua l'auditing delle licenze e può capitare di accorgersi che sono stati installati erroneamente dei Windows Server versione Datacenter. Questa sorpresa può rivelarsi particolarmente ostica perchè Microsoft...
Generazione di un Certificato Wildcard dalla Certification Authority Microsoft per l’uso in Nginx Proxy Manager
Configurare correttamente un’infrastruttura di reverse proxy è essenziale per garantire sicurezza, scalabilità e semplicità di gestione nei moderni ambienti di rete. Quando si utilizzano strumenti come Nginx Proxy Manager, l’uso di un certificato...
Come reimpostare il Grace Period RDS di 120 giorni delle licenze di Servizi Desktop Remoto su Microsoft Windows Server
⚠️ ATTENZIONE️ ⚠️ LA PROCEDURA DESCRITTA IN QUESTO ARTICOLO NON E' SUPPORTATA DA MICROSOFT E NON SOSTITUISCE L'ACQUISTO E L'INSTALLAZIONE DELLE LICENZE RDS E VA UTILIZZATA ESCLUSIVAMENTE IN AMBIENTI DI LAB O TEST E NON IN PRODUZIONE! L'UTLIZZO IMPROPRIO...
Categorie Principali
Configurazione di un bastione SSH con mTLS su HAProxy integrato con Windows Enterprise CA – Parte 3
Negli articoli precedenti di questa serie è stato mostrato come configurare HaAProxy per servire da bastione SSH e come configurare i templates della Windows Enterprise CA per distribuire i certificati dei clients mediante Active Directory. In questo articolo...