Azure privatelink to point to site VPN
Uprava konfiguračného súboru:
Azure 1 – VPN endpoint to site
VPN Gateway S2S a P2S sú dva typy virtuálnych súkromných sietí, ktoré sa používajú na zabezpečené pripojenie medzi vašou organizáciou a verejnými alebo súkromnými cloudovými službami. VPN Gateway S2S (Site-to-Site) umožňuje pripojenie medzi dvoma fyzickými sieťami, napríklad medzi dvomi lokalitami alebo medzi vašou organizáciou a cloudovou službou, ako je Azure. Na druhej strane, P2S (Point-to-Site)…
VMWARE VCSA výmena certifikátu data-encipherment
Výmena expirovaných certifikátov VCSA servera. Vylistovanie certifikátov: Aktualzácia certifikátu pomocou skritpu od vmware KB88548 (https://kb.vmware.com/s/article/88548?lang=en_US)
Check_mk inštalácia nextcloud pluginu
Monitorovanie nextcloud systému pomocou checmk je možne s využitím API kde sa získavajú údaje z nextcloud systému. Komunikácia s nextcloud je možné s využitím: prihlasovacieho mena a hesla pomocou autorizačného tokenu Prvý krok je stiahnutie pluginu do checmk_mk Nastavenie check_mk pluginu: Možné nastavenia: Username – prihlasovacie meno Pasword – prihlasovacie heslo Authentification token – token…
Inštalácia check_mk
Inštlácia check_mk začína vybratím verzie na inštaláciu. Na nainštalovanie je možné zvoliť verziu: RAW – táto verzia je plne zadarmo, umožnuje monitorovať neobmedzené množstvo hostov a služieb. Funkcionalita tejto verzia je limitovaná aj využitým jadrom kde sa používa nagios pre monitorovanie čo neumožnuje monitorovať veľké množstvo služieb súčastne. Free – táto verzia obsahuje všetky platené…
Checkpoint zvečšenie partície LOG
Rozšírenie disku MDS servera ktorý slúži aj ako LOG server je potrebné pre správnu funkcionalitu spracovanie LOGov v systéme. Pre rozšírenie disku je potrebné postupovať pomocou týchto krokov: zvýšenie kapacity disku vo vmware Rozšírenie LVM: 3. Rozšírenie partície
Vmware ESXI vytvorenie vlastného inštalačného média
Pre vytvorenie vlastného inštalačného média .iso súboru pre inštaláciu ESXI s dodatočným softvérom prípadne ovládačmi je potrebné stiahnuť script: Zo stránky vmware je potrebné stiuahnúť: Použitie scriptu: V zložke “C:\Users\Administrator\Downloads\Cisco\” je potrebné nahrať inštalácie dodatočných balíkov v formáte .zip. Ostatné súbory nebudú importované. Príklad balíkov: Pri použití scriptu je potrebné zvoliť verziou importovaného ESXI images:…
Read More “Vmware ESXI vytvorenie vlastného inštalačného média” »
Vrealize Automation 7 Windows 10 šablóna
Pri inštalácií operačného systému Windows 10 pre automatizačný systém vmware Autmation 7 je potrebné aplikovať nastavenia ktorými sa umožní meniť prístupové heslo operačného systému prípadne zrušiť predvolené procesy, ktoré vyťažujú systémové prostriedky virtuálizácie. Nastavenie napájania operačného systému Zapnutie Remote Desktop Nastavenie času dialógu so zobrazením voľby operačného systému Nastavenie NTP servera Nastavenie Firewall Aktivovanie používateľa…
Active Directory nastavenie NTP servera
Všetky počítače a zariadenia v doméne štandardne synchronizujú systémový čas pomocou hierarchie domény. Členovia domény synchronizujú čas s radičmi domény, ktoré zase synchronizujú čas s radičom domény s rolou emulátora PDC. Emulátor PDC koreňovej domény lesa je na vrchole hierarchie domény, a preto je konfigurácia tohto radiča domény na synchronizáciu času s hierarchiou domény neplatná….
Zabezpečenie AD server vypnutím možnosti AllowNT4Crypto
Systém Windows Server 2008 alebo novší štandardne zakazuje klientom s operačnými systémami iných ako Microsoft alebo operačnými systémami Windows NT 4.0 vytvárať zabezpečené kanály pomocou slabých kryptografických algoritmov v štýle Windows NT 4.0. Akákoľvek operácia závislá od bezpečnostného kanála, ktorá je iniciovaná klientmi so staršími verziami operačného systému Windows alebo s operačnými systémami iných výrobcov…
Read More “Zabezpečenie AD server vypnutím možnosti AllowNT4Crypto” »
