Negli ambienti enterprise, l’evoluzione delle infrastrutture virtuali richiede spesso scelte architetturali che bilancino stabilità, prestazioni e semplicità di gestione. Nei cluster Microsoft ospitati su VMware ESXi, una delle attività più delicate è la...
Microsoft
Articoli
Configurazione di un bastione SSH con mTLS su HAProxy integrato con Windows Enterprise CA – Parte 3
Negli articoli precedenti di questa serie è stato mostrato come configurare HaAProxy per servire da bastione SSH e come configurare i templates della Windows Enterprise CA per distribuire i certificati dei clients mediante Active Directory. In questo articolo...
Configurazione di un bastione SSH con mTLS su HAProxy integrato con Windows Enterprise CA – Parte 2
Nell'articolo precedente di questa serie è stato descritto come installare e configurare un cluster HAProxy in alta affidabilità che possa essere utilizzato come bastione SSH. L'autenticazione avviene mediante mutual TLS (mTLS) e perciò è richiesto distribuire...
Configurazione di un bastione SSH con mTLS su HAProxy integrato con Windows Enterprise CA – Parte 1
Il protocollo SSH viene utilizzato dai sistemisti per collegarsi da remoto alle shell dei servers e tipicamente viene fortemente sconsigliato esporre questo servizio su reti non sicure, come ad esempio su internet. L'utilizzo delle chiavi al posto delle...
Configurazione del client SSH per superare i firewall su Windows, Linux e MacOS
Molti utenti avanzati danno per scontato alcune funzionalità del procollo SSH, cio nonostante alcuni amministratori di sistema pensano che questo protocollo serva solamente a connettersi da remoto alle shell dei servers e non lo sfruttano appieno. Il protocollo...
Guida al Tuning di Microsoft DFSR: Best Practice e Configurazioni Avanzate
In ambienti IT moderni, dove la continuità operativa e l’integrità dei dati sono requisiti imprescindibili, Microsoft DFS Replication (DFSR) rappresenta una tecnologia chiave per la replica efficiente e affidabile dei file tra server distribuiti. Tuttavia,...
Configurazione di un Call Center basato su Microsoft Teams con l’utilizzo di Shifts
Nel contesto della trasformazione digitale, sempre più aziende stanno scegliendo di centralizzare comunicazioni e processi operativi all’interno di un’unica piattaforma. Microsoft Teams, con le sue funzionalità avanzate di collaborazione e gestione del...
Procedura per disabilitare i dispositivi di archiviazione USB su Windows 11 utilizzando Microsoft Intune
Le chiavette USB possono essere un mezzo per la diffusione di malware o per l'esfiltrazione di informazioni aziendali riservate. Al fine di evitare problematiche di questa natura è possibile inibire l'utilizzo di periferiche USB per l'archiviazione dei...
Procedura di Downgrade di Windows Server 2022 dall’edizione Datacenter all’edizione Standard
Arriva quel momento dell'anno in cui si effettua l'auditing delle licenze e può capitare di accorgersi che sono stati installati erroneamente dei Windows Server versione Datacenter. Questa sorpresa può rivelarsi particolarmente ostica perchè Microsoft...
Categorie Principali
Aggiornamento delle variabili EFI e dei componenti del Secure Boot con la Microsoft UEFI CA 2023
INTRODUZIONE UEFI E Secure Boot La tecnologia UEFI ha rimpiazzato da molti anni il BIOS classico e sfrutta la crittografia asimmetrica per validare l’integrità del boot loader prima della sua esecuzione. Il metodo di validazione si basa su una catena di fiducia...