LDAP en Ubuntu Server + Login desde W10

LDAP es el equivalente a Active Directory pero de software libre. LDAP sirve para acceder a la información que está almacenada de forma centralizada en una red.

GPO contraseñas que hereda de Default Domain Policy

En esta practica podemos comprobar la teoría que vimos en el anterior video, de como prevalecen las configuraciones si hay conflicto. Vemos que al principio no podemos establecer contraseñas de 4 caracteres pero con la nueva GPO si podemos, ya que se contradicen, pero prevalece la de contra.

INSTALACIÓN UBUNTU SERVER 20.04

Hay que tener mucho cuidado con esta instalación ya que nuestro servidor tiene 2 adaptadores de red, el puente y el custom. El puente no da problemas ya que recibe una @IP por DHCP pero si a la hora de instalar intentamos poner una @IP estática a la interfaz custom nos da problemas en la instalación. Para solucionarlo, podemos encender nuestro DC01 y que reparta una @IP por DHCP o dejar la interfaz custom apagada, da igual que opción elijamos, después de la instalación tenemos que configurar manualmente la @IP, para que tenga una @IP estática. ¡¡¡¡ OJO !!!! Ubuntu Server es muy estricto con los espacios, no utilicéis tabulador ya que sino a da problemas a la hora de configurar las interfaces de red.

Creación de una GPO

Para activar una GPO se debe seleccionar la OU, dominio, sitio o equipo local donde se quiere activar la GPO.

Puede darse el caso de que las GPO se contradigan por lo que hay que tener muy claro este esquema

CREAR CARPETA Y ACCESO DIRECTO POR GPO

Esta es una técnica que viene muy bien en entornos corporativos, ya que no te tienes que recorrer las máquinas de los usuarios para darles acceso a ciertas aplicaciones. En esta practica hemos configurado que la carpeta APPS aparezca a los usuarios que pertenecen al grupo Administradores del dominio, primero hemos configurado que aparezca la carpeta con el CMD en el escritorio y con el Notepad en el Menú de Inicio.

GPO Locales

Las GPO son un conjunto de una o mas políticas del sistema, en este caso hemos configurado GPO a nivel local. Las GPO que hemos configurado son: - Establecer una longitud mínima de 5 caracteres para las contraseñas. - Establecer qué usuarios pueden apagar el sistema W10 - Establecer que un usuario no pueda iniciar sesión local en un equipo - Establecer que un usuario no pueda cambiar el tema - Prohibir el acceso a las propiedades de una conexión LAN - Habilitar o Deshabilitar por completo las actualizaciones de Windows 10 - Aplicar una imagen de bloqueo de pantalla para Windows 10 La ultima no hemos podido comprobarla ya que esa característica no esta disponible para nuestra versión de Windows 10

ESXi 7 0 1

PARTE 1 PROYECTO ASO

Esquema de la red:

Ponemos diferenciar la red verde (red LAN) y la red roja (red WAN).

Delegar Administración en Active Directory

Quitar mensaje de login en Proxmox

CREAR VM EN PROXMOX

Crear una maquina virtual W10 en nuestro hipervisor de tipo 1, Protmox, como vemos, se configura desde una interfaz web.

INSTALACIÓN DE PROXMOX

Instalación del hipervisor de tipo 1 Proxmox, este hipervisor es software libre basado en Debian

FAILOVER WAN EN PFSENSE

Crear un Failover Wan en PFsense. ¡¡¡¡OJO!!!!! Necesitamos añadir un nuevo adaptado puente, pero esta vez utiliza la WI-FI, luego tendremos que añadir esa interfaz en PFSense y que obtenga una @IP mediante DHCP.

Personalizar Portal Cautivo

Personalizamos nuestro login del Portal Cautivo, para ello necesitaremos WinSCP para poder conectarnos por SSH y transferir los archivos.

PORTAL CAUTIVO CON PFSENSE

Como crear un Portal Cautivo para nuestra empresa, utilizando PFSense. ¡¡¡OJO!!! Ahora nuestro servidor DHCP sera PFSense, no DC01, como hacíamos en anteriores practicas, para este escenario DC01, no existe