Menú

Mostrar Mensajes

Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.

Mostrar Mensajes Menú

Mensajes - Pretoriano Gdl

#1
La idea es ya no depender de empresas y poder generar y administras las PKI propias y de ahí partir, poder generar nuestros SSL para nuestras páginas y subsidiarias pero no logró encontrar información tipo: ¿Cómo ser un CA? solo encuentro Qué es un CA y publicidad de empresas
#2
Gracias engel lex

Ese es el mundo de dudas que se tienen:

Ejemplo absurdo pero a fin de cuentas ejemplo, con el AD CS de Microsoft comienzo a generar los certificados ¿Cómo hago que el mundo conozca y reconozca mis certificados?

Otra duda seria ¿Cuál seria la infraestructura para poder ser una autoridad y entidad certificadora?

Una de tus preguntas es: ¿tengo para pagar las certificaciones de calidad? No me queda clara tu pregunta, entiendo que la idea es que nosotros seamos quienes generemos esas certificaciones

El problema de Let's Encrypt es que sus certificados "gratis" (3 meeses) muchos antivirus los identifican como páginas no seguras y si el navegador no es actualizado marca error en el certificado

Cloudflare solo te permite el primer nivel y segundo nivel gratis (midominio.com y xxx.midominio.com) pero el 3o en adelante tiene un costo  :-(
#3
Seguridad / ¿Cómo ser una entidad certificadora?
7 Septiembre 2021, 21:09 PM
Buen día a todos

Espero puedan ayudarme a darme una idea de ¿cómo puedo crear una autoridad certificadora? actualmente dependemos de las entidades certificadoras para los certificados SSL de nuestras páginas web, pero esa dependencia hace que nos tengamos que ajustar a sus políticas y precios.

Nuestro contrato nos permitía generar los certificados para dominios:

midominio.com
xxx.midominio.com
yyy.xxx.midominio.com
zzz.yyy.xxx.midominio.com

Pero ahora solo nos permite certificados a:
midominio.com
xxx.midominio.com

Y el resto tendrá un costo adicional, por lo que surgió la idea de ser nosotros una entidad certificadora que pueda emitir los certificados tanto propios como de otras subsidiarias.

En pocas palabras se quiere ser una entidad certificadora tipo digicert, globalsign, verisign, etc.

Espero puedan ayudarme, saludos.
#4
Gracias Daniel por tu respuesta, al parecer no me di a entender

Actualmente mi inventario de servidores los llevo en un archivo de excel, donde tengo los campos:

Nombre del servidor
Sistema Operativo
Solicitante
Oficina solicitante
Fecha de creación
Responsable
Correo del responsable
Teléfono del responsable

Pero quiero pasar a un ambiente web

Actualmente utilizo el phpIPAM IP pero está completamente enfocado a la administración de IP's y subredes por lo que requiere mucho tiempo para adecuarlo al inventario de servidores.
#5
Buen día a todos, estoy en busca de algún software (Open Source) para el inventario simple de servidores, he encontrado para IP's y computadoras; pero estos lo que hacen es un descubrimiento de IP's y de computadoras con su software instalado

Lo que busco es tener la IP, quien es el dueño, quién es el administrador, la IP, SO, nombre del servidor, una nomenclatura para identificar el servidor, etc. otro campos pero no me interesan los programas que le instalan al servidor.

Espero me puedan ayudar, saludos.
#6
Un saludo, ¿hay alguien que use bluestacks?

Tengo una duda, bueno muchas, pero en este momento quisiera saber ¿Cómo sincronizar un grupo de macros fusionadas?

Tengo 20 macros y las fusioné en grupos de 4, pero lo que busco es que al terminar la primera fusión se espere 5 minutos e inicie la segundo y así sucesivamente.

¿es posible? ¿cómo?
#7
Buen día, generé un grupo en el cual se agregaran usuarios que deberán crear usuarios pero se deben cumplir las siguientes condidicones:

Crear usuarios: Sí
Eliminar usuarios: No
Deshabilitar usuarios: No
Habilitar usuarios: No
Agregar al usuario a un grupo: Sí
Editar los grupos: No (esto no hay problema realmente si puede editar los grupos)

Si delego el control para Crear, Eliminar y Administrar cuentas de usuario, soluciono la creación de usuarios
Si delego el control para Crear, Eliminar y Administrar cuentas de usuario, soluciono la creación de usuarios y quito la opción de eliminar usuario objetos soluciono lo de la eliminación de usuarios
Pero si delego el control para Crear, Eliminar y Administrar cuentas de usuario, soluciono la creación de usuarios (quitando el eliminar usuario objetos) puede habilitar y deshabilitar usuarios

haciendo una pruebas deshabilite la propiedad leer y escribir shadowExpire y funcionó ya no se podía habilitar y deshabilitar usuarios, pero ya cuando estaba afinando detalles e hice la ultima prueba, aún deshabilitado shadowExpire, podían habilitar y deshabilitar usuarios

¿Qué propiedad o qué debo modificar en las entradas de seguridad para que no pueda habilitar ni deshabilitar usuarios?

Espero me puedan ayudar, gracias
#8
Buen día a todos, espero puedan ayudarme con sus recomendaciones para sustituir commvaul para el respaldo de cuentas de correo de google workspace (antes gsuite) y su Drive

Actualmente tenemos commvault para respaldar las cuentas de correo (buzones) y sus drive

¿por qué sustituirlo?
Por cuestiones administrativas, presupuestales y operacionales tenemos X cantidad de unidades organizativas (1er nivel) y estas unidades organizativas tienen otras unidades organizativas (2o nivel), Commvault tiene la limitaciones que respalda solo las unidades organizativas de 1er nivel (son la mayoría) pero deja fuera las de 2o nivel (que son muy pocas pero son las mas importantes), adicional a esto Commvault respalda los correos en un proceso y respalda drive en otro proceso en lugar de respaldar un cuenta de correo con su drive.

¿Saben de algún software que respalde de forma masiva cuentas de correo de google workspace y su drive?

Saludos y gracias
#9
Buen día a todos, espero puedan ayudarme

El tema es que instalado un laboratorio con VMWare Worstation con:

1.- Windows Server Standard 2019 para el AD y DNS
2.- Windows Server Standard 2019 para el WSUS
3.- Windows 10 pro

Ya instalé y configuré el AD, el WSUS y el windows 10 se firman sin problema al AD
Ya instalé el WSUS pero uno de los ultimos pasos es hacer la conexión pero llega al 10% y marca error de conexión, un día llegue hasta el 17% pero marco de nuevo el error de conexión y siempre al reiniciar se queda en el 10% y de nuevo error

¿alguien sabe a qué se debe esto y cómo pudiera solucionarlo?

Gracias por su lectura a este post
#10
Muchas gracias Saberuneko, fuera de los cursos de paga no encuentro nada especifico todo muy general y que se enfocan a los conceptos los cuales ya tengo muy claros pero no encuentro algo que me indique dale clic aquí y hará esto, dale clic aquí y hará esto otro