SOLUCION AL ERROR CORRECCION DEL ORACULO DE CIFRADO DE CredSSP

Solución al error de correción del oraculo de cifrado de CredSSP. Este error nos puede salir cuando intentamos conectarnos a servidor remoto.
OJO!! La opción que hemos puesto (Vulnerable) no es segura y es poco aconsejable. Aquí os dejo el link de la pagina de microsoft en el que se explica con detalle cada una de las tres opciones que teniamos.

https://support.microsoft.com/es-co/help/4093492/credssp-updates-for-cve-2018-0886-march-13-2018

ZENTYAL DC ADICIONAL DE SERVER 2012

Nuestra máquina Zentyal va a ser Controlador de Dominio Adicional de nuestro dominio. Con esta practica juntamos dos grandes mundos, Windows y Linux ya que nuestro DC principal es un Sever 2012 R2 y el DC adicional es Zentyal.

Nos va a dar error, ya que cuando promovimos el Server 2012 a controlador de dominio, pusimos el nivel funcional 2012 R2 y Zentyal necesita un 2008 R2 o inferior.

En el video vemos como nos da el error y luego como solucionarlo con unos pocos comandos desde la PowerShell.

---- COMANDOS UTILIZADOS --------------

get-ADForest

Set-ADForestMode -Identity "tu.dominio.com"

ForestMode

Windows2008Forest

Si

Set-ADDomainMode -Identity "tu.dominio.com"

ForestMode

Windows2008Domain

Si

ZENTYAL COMO CONTROLADOR DE DOMINIO UNICO

Crear el dominio isozentyal.org desde la misma maquina Zentyal, por lo que Zentyal va a ser nuestro unico controlador de dicho dominio. Nuestra maquina Zentyal necesita 2 adaptadores, uno Puente para conectar con internet y otro Custom para la red de nuestro dominio.
La siguiente maquina es una W10 con un solo adaptador Custom (debe ser el mismo que el de Zentyal), como ya teniamos configurador el enrutamiento, nuestra maquina W10 podrá acceder a internet.

ZENTYAL COMO ROUTER

Vamos a instalar y configurar Zentyal para que haga la función de Router, la que anteriormente nos hacia IPCop.
Es una instalación sencilla, pero hay que tener muy claro cual es cada adaptador de red. En mi caso Eth0 es el Puente y Eth1 el Custom.

PROXY IPCOP

Utilizando nuestra maquina IPCop, denegar el acceso a determinadas paginas web.
Ahora quien realiza la acción de router es IPCop y no el Server 2012, por lo que tenemos que cambiar la puerta de enlace tanto en la interfaz Custom como en el servicio DHCP. En la configuración de IPCop denegamos el acceso a dominio y también a la IP de dicho dominio.

COMPARTIR UNA CARPETA CON UBUNTU 19.1 | SERVER 2012 R2

Compartir un recurso del Server, en este caso una carpeta, con nuestra maquina Ubuntu 19.10.

Añadir maquina Ubuntu 19.10 al dominio | SERVER 2012

Añadir nuestra maquina Ubuntu 19.10 al dominio iso.org que esta en un Server 2012 r2.
Nuestro Ubuntu debe tener dos adaptadores de red, uno Custom que sea el mismo que en el Server y otro Puente para conectarnos a internet y descargar los archivos necesarios.

-----Descargas: ---------------------------
https://github.com/BeyondTrust/pbis-open/releases/download/8.7.1/pbis-open-8.7.1.494.linux.x86_64.deb.sh

---- Comandos utilizados ------------------

sudo su

apt-get remove openssh-client

apt-get update

apt-get install openssh-server

-- INSTALAR PBIS-OPEN------

cd {ruta en donde hemos descargado el fichero de instalación}

chmod 777 {fichero}

./pbis-open-8.7.1.494.linux.x86_64.deb.sh

-- COMPROBAR QUE HACEMOS PING AL SERVER Y RESUELVE EL NOMBRE------

ping {nombre del dominio}

nslookup {nombre del dominio}

-- CONFIGURAR UBUNTU PARA UNIRLO AL ACTIVE DIRECTORY------

cd /opt/pbis/bin/

domainjoin-cli join {nombre de dominio} administrador@{nombre de dominio}

-- CONFIGURAR ACCESO DE USUARIOS AL ACTIVE DIRECTORY-----

gedit /usr/share/lightdm/lightdm.conf.d/50-ubuntu.conf

/opt/pbis/bin/config LoginShellTemplate /bin/bash

Añadir Synology al Dominio | Server 2012 R2

Añadir nuestra maquina Synology (NAS) al dominio iso.org
El comando cat /etc/resolv.conf sirve para poder ver que DNS tiene guardado la maquina.
¡¡¡¡¡Tenemos que estar seguros de que el DNS es el de nuestro dominio, ya que sino no lo podra resolver, por lo tanto no podremos conectarnos a nuestro dominio.!!!!!

PRACTICA SITES | SERVER 2012 R2 Y 2016

Para esta practica, necesitamos tres maquinas, en mi caso he utilizado dos Server 2012 R2 (DC01 y PAMPLONA) y un Server 2016 (ROUTER). DC01 tendrá un adaptador Custom1 con la @IP 192.168.2.1, el ROUTER tendrá dos adaptadores Custom, un Custom1 (192.168.2.0) y un Custom2 (192.168.6.0), ya que su función va a ser enrutar estas dos redes locales, la maquina PAMPLONA tendrá un Custom2 con la @IP 192.168.6.1. Es muy importante poner la puerta de enlace en DC01 y PAMPLONA. Las @IP de la maquina ROUTER, son las puertas de enlace de DC01 y PAMPLONA. La maquina PAMPLONA y ROUTER no estan dentro del dominio. Una vez creado el sitio de Pamplona, es cuando añadiremos la maquina PAMPLONA como DC de iso.org.

DHCP CON CONMUTACIÓN POR ERROR SERVER 2012 R2

Necesitamos nuestra maquina RADIUS que utilizamos en la practica de VPN, nuestro DC01 y una maquina W10.
En el video se explica la diferencia entre Espera activa y Equilibrio de carga, que es fundamentalmente que en Equilibrio de carga funcionan los dos, repartiéndose el trabajo y en Espera activa funciona uno y el otro esta a la espera por si falla para ponerse a funcionar. Importante, comprobar con la maquina W10 que el DHCP Server ha cambiado.

CREAR UNIDADES ORGANIZATIVAS EN SERVER 2012 R2

Crear una Unidad Organizativa llamada ASIR y otra dentro de ASIR llamada ISO. Delegamos el control al usuario 'alumno' e iniciando sesión con dicho usuario en W10, gracias a las RSAT nos damos cuenta que podemos crear usuarios y grupo, pero que si cambiamos de usuario 'usuario1' no podemos ni crear ni eliminar.

AÑADIR FreeNAS A SERVER 2012 R2

Añadir nuestra maquina FreeNAS a nuestro Dominio 'iso.org'.
OJO!!! Nuestra maquina FreeNas tiene que tener un adaptador Custom y una vez iniciado FreeNAS, tenemos que darle una @IP estática (Opción 1) que este dentro de la red de nuestro Servidor, en mi caso la 192.268.2.100, también tenemos que configurar el DNS (Opción 6) en la maquina FreeNAS, ya que sino no podrá resolver el nombre iso.org y no encontrara nuestro Controlador de Dominio.
Para comprobar que realmente ha funcionado, nos tendremos que dirigir a la carpeta Usuarios y grupo del Server y comprobar que en el contenedor Computers tenemos una maquina nueva, nuestro FreeNAS.

Al ser Linux, se puede configurar el DNS por linea de comandos, nos metemos en la shell y escribimos nano /etc/resolv.conf y nos abrira el editor de texto de Linux. Y bajamos, donde este libre escribimos nameserver @IP del servidor (DNS) en mi caso seria: nameserver 192.168.22.1. Pulsamos control + O para guardar el archivo y salimos.



Otra forma de poder comprobar si nuestra maquina FreeNAS se ha añadido correctamente al dominio, es utilizando la herramienta RSAT desde Windows 10.

¿PUEDO INICIAR SESIÓN EN UNA MAQUINA DEL DOMINIO CON UN USUARIO DEL SUBDOMINIO?

Comprobar que un Usuario (usuariodominio) del dominio 'iso.org', puede iniciar sesión en una maquina que pertenece al subdominio 'eti.iso.org' y que un Usuario del subdominio 'eti.iso.org' (usuariosubdominio) puede iniciar sesión en una maquina perteneciente al dominio 'iso.org'. Ademas también hemos comprobado que usuariosubdominio dentro del W10 del dominio puede acceder a un recurso del subdominio y a un recurso del dominio, y viceversa con el usuario del dominio y la maquina del subdominio, para ello hemos creado una carpeta compartida. Para acceder a ella podemos pulsar 'Windows + R' y escribimos \\ y la @IP de la maquina a la que queremos acceder, en nuestro caso si es la del dominio seria \\192.168.2.1 y si es la del subdominio \\192.168.2.3.

Todo esto se puede llevar a cabo gracias a las relaciones de confianza que se crean automáticamente entre el dominio 'iso.org' y el subdominio 'eti.iso.org'

SUBDOMINIO SERVER 2012 R2

Crear el subdominio eti dentro de nuestro dominio iso.org.
Necesitamos tres maquinas, el server principal, el controlador adicional de dominio y nuestra maquina subdominio. La maquina subdominio debe estar en la misma red que el principal, en uno de sus adaptadores, el custom.
Comprobación:

Comprobación de que después de crear nuestro subdominio, ahora nuestra maquina pertenece al dominio eti.iso.org, y nos replica los objetos, de esta manera podremos realizar una serie de practicas con usuarios y ver si un usuario de eti puede iniciar sesión en iso

AGDLP

ESCRITORIO REMOTO CON VPN

Acceder desde nuestra maquina cliente Windows 10, al escritorio remoto de nuestro servidor VPN, conectándonos a la dirección @IP de la red WAN, la red que sale a la red de redes.

VPN CON RADIUS | SERVER 2012 R2

Crear una VPN (Virtual Private Network) con el Server 2012 R2.
Necesitamos tres maquinas server, nuestra ya configurada DC01 (Server principal), una maquina server RADIUS y una maquina server VPN. La RADIUS Y LA DC01, tendran un adaptador de red Custom con nuestra correspondiente @IP dentro de nuestra red (192.168.2.X en mi caso) y la maquina VPN, tendrá dos adaptadores de red, uno Custom con una @IP manual dentro de nuestra red y una Bridged para poder puentear nuestra tarjeta física y poner tener conexión a la red de redes, también nos serviría un adaptador NAT (Traducción de direcciones de red )ya que también puentea nuestra tarjeta, la diferencia es que NAT crea un router virtual.
Es muy importante a la hora de configurar el VPN que @IP estamos utilizando por lo que recomiendo comprobarlo utilizando el comando ''ipconfig'' en el cmd o powershell.

REPADMIN REPLICAR CD MEDIANTE POWERSHELL | SERVER 2012

Replicar los objetos de los Controladores de dominio mediante la herramienta repadmin, que se utiliza en powershell.

RSAT | SERVER 2012 R2

RSAT sirve para poder administrar nuestro Server, desde una maquina local, en este caso es Windows 10, hemos comprobado su funcionamiento, creando un nuevo usuario y un grupo y comprobando que en los dos controladores de dominio se han replicado dichos objetos (el usuario y el grupo).

DHCP EN EL CONTROLADOR DE DOMINIO ADICIONAL | SERVER 2012

Comprobación: