Con este artículo voy a poner fin a una serie de configuraciones VPN, autenticación Radius + MFA, etc.. y lo último que quería comentar es como enviar o definir rutas estáticas hacia los clientes VPN configurados con Split-Tunneling. Voy a… Read More »Conexión VPN + RADIUS + AzureMFA + Enrutamiento IP
Siempre se ha tenido como referencia de seguridad una conexión VPN mediante Internet para acceder a servicios “privados” de nuestras infraestructuras, pero no es muchas ocasiones se ha tenido en cuenta la seguridad de la cuenta con la que accedemos… Read More »Conexión VPN con autenticación RADIUS + AzureMFA
En esta ocasión os quiero mostrar una serie de configuraciones de acceso remoto y seguridad de red, las cuales que dentro de una topología de red de nivel medio tiene mucho sentido desplegar. Básicamente lo que haré será explicar la… Read More »Acceso Remoto: Topología y Servicios
Recientemente Microsoft ha publicado Private Link como GA (regiones habilitadas: Productos disponibles por región), algo que nos permite securizar el acceso a servicios PaaS de Azure. Dentro de los servicios disponibles vía Private Link tenemos los siguientes: Servicios Private Link… Read More »Azure: Private Link
Para mi esta es una de las cosas que estaba esperando con cierta “ansiedad”, porque aunque ya teníamos autenticación vía radius, el poder autenticar con las credenciales de Azure AD me parecía “básico”. Si, si, hablo de conectarse vía VPN… Read More »Azure: Autenticación AzureAD en conexiones Azure VPN P2S (Versión Preliminar)
Voy a darle algo de continuidad al Acceso Condicional, algo de lo que ya había publicado un par de artículos (https://santiagobuitragoreis.com/azure-mfa-acceso-condicional/ y Azure AD: Acceso Condicional + Teams + Office 365 Apps). Hoy me gustaría comentaros, como podemos utilizar las reglas… Read More »Azure AD: reglas de acceso condicional (Ubicación + Azure AD Híbrido)
En artículos anteriores os he hablado de las redes virtuales de Azure y configuraciones iniciales de Azure Firewall, los cuales os muestro a continuación: Azure Firewall: Centralizar la salida a Internet de las vNet Azure Firewall: Instalación y Configuración Redes… Read More »Azure Firewall: Internet Centralizado por Hub, Emparejamiento y Conexión vía VPN con On-Premises
Hace una semana había publicado un artículo sobre como podemos emparejar redes virtuales (en adelante vNets) ubicadas en diferentes suscripciones, para los que no lo habéis podido leer aquí os dejo el enlace: Redes Azure: Emparejamiento de redes virtuales ubicadas en… Read More »Redes Azure: Emparejamiento de redes virtuales globales
Para terminar de documentar las conexiones P2S de Azure, voy a explicar como configurar la autenticación de los usuarios mediante un certificado digital. En su momento había publicado un artículo de como configurar P2S pero con autenticación Radius (Moviendo nuestros… Read More »Moviendo nuestros servicios y máquinas virtuales a Azure (Parte IX)
Siguiendo con la idea de ir moviendo todos los servicios y máquinas virtuales a Azure, voy a comentar otro aspecto fundamental, la administración de nuestros servidores. Si estamos en la red local y vía VPN a Azure o conectados por… Read More »Moviendo nuestros servicios y máquinas virtuales a Azure (Parte VIII)
Siguiendo con esta serie de artículos, voy a mostrar lo que para mi es el primer paso a dar si realmente ya estamos seguros (definición de estrategia previa) de que Azure es nuestro proveedor de Cloud. Yo siempre doy por… Read More »Moviendo nuestros servicios y máquinas virtuales a Azure (Parte II)
Voy a empezar una serie de artículos para mostrar como podemos migrar nuestros servicios y máquinas virtuales al Cloud de Microsoft: Azure (https://azure.microsoft.com/es-es/overview/what-is-azure). Utilizaré la siguiente topología, más o menos común en empresas con cierto tamaño, en donde se tienen… Read More »Moviendo nuestros servicios y máquinas virtuales a Azure (Parte I)
