Azure cloud prečo zálohovať ?
Zálohovanie v Azure cloude (napr. Azure Backup) je kľúčové pre ochranu pred dátovou stratou, ransomware a zachovanie business continuity, zabezpečujúc bezpečnosť a obnovu dôležitých informácií.
Martin Hasin
Odborník na kybernetickú bezpečnosť, správu Azure Cloud a VMware onprem. Využíva technológie, ako Checkmk a MRTG, na monitorovanie siete a zvyšovanie efektívnosti a bezpečnosti IT infraštruktúry.
RDP Brute Force ochrana
Článok opisuje možnosti inštalácie RDP servera na Windows Server 2022 a ochrane pred Brute Force útokmi. Popísali sme opatrenia, ako Remote Desktop Services (RDS), silné heslá a viacfaktorová autentifikácia chránia pred násilnými pokusmi o získanie prístupu. Rovnako sme riešili ochranu pred útokmi na skenovanie IP adries, zahŕňajúce nastavenie firewallu a systémov detekcie intrúzií.
Azure VPN private link pomocou DNS
Azure VPN Gateway je služba, ktorá umožňuje šifrovanú komunikáciu medzi virtuálnou sieťou Azure a lokáciami mimo Azure cez verejný internet. Táto služba umožňuje aj komunikáciu medzi rôznymi virtuálnymi sieťami Azure cez sieť Microsoft. VPN Gateway umožňuje vytváranie viacerých pripojení, pričom všetky VPN tunely zdieľajú dostupnú šírku pásma brány. Kľúčové Informácie: Čo je Azure Private Link?…
Azure 1 – VPN endpoint to site
VPN Gateway S2S a P2S sú dva typy virtuálnych súkromných sietí, ktoré sa používajú na zabezpečené pripojenie medzi vašou organizáciou a verejnými alebo súkromnými cloudovými službami. VPN Gateway S2S (Site-to-Site) umožňuje pripojenie medzi dvoma fyzickými sieťami, napríklad medzi dvomi lokalitami alebo medzi vašou organizáciou a cloudovou službou, ako je Azure. Na druhej strane, P2S (Point-to-Site)…
VMWARE VCSA výmena certifikátu data-encipherment
Výmena expirovaných certifikátov VCSA servera. Vylistovanie certifikátov: Aktualzácia certifikátu pomocou skritpu od vmware KB88548 (https://kb.vmware.com/s/article/88548?lang=en_US)
Check_mk inštalácia nextcloud pluginu
Monitorovanie nextcloud systému pomocou checmk je možne s využitím API kde sa získavajú údaje z nextcloud systému. Komunikácia s nextcloud je možné s využitím: prihlasovacieho mena a hesla pomocou autorizačného tokenu Prvý krok je stiahnutie pluginu do checmk_mk Nastavenie check_mk pluginu: Možné nastavenia: Username – prihlasovacie meno Pasword – prihlasovacie heslo Authentification token – token…
Inštalácia check_mk
Inštlácia check_mk začína vybratím verzie na inštaláciu. Na nainštalovanie je možné zvoliť verziu: RAW – táto verzia je plne zadarmo, umožnuje monitorovať neobmedzené množstvo hostov a služieb. Funkcionalita tejto verzia je limitovaná aj využitým jadrom kde sa používa nagios pre monitorovanie čo neumožnuje monitorovať veľké množstvo služieb súčastne. Free – táto verzia obsahuje všetky platené…
Checkpoint zvečšenie partície LOG
Rozšírenie disku MDS servera ktorý slúži aj ako LOG server je potrebné pre správnu funkcionalitu spracovanie LOGov v systéme. Pre rozšírenie disku je potrebné postupovať pomocou týchto krokov: zvýšenie kapacity disku vo vmware Rozšírenie LVM: 3. Rozšírenie partície
Vmware ESXI vytvorenie vlastného inštalačného média
Pre vytvorenie vlastného inštalačného média .iso súboru pre inštaláciu ESXI s dodatočným softvérom prípadne ovládačmi je potrebné stiahnuť script: Zo stránky vmware je potrebné stiuahnúť: Použitie scriptu: V zložke “C:\Users\Administrator\Downloads\Cisco\” je potrebné nahrať inštalácie dodatočných balíkov v formáte .zip. Ostatné súbory nebudú importované. Príklad balíkov: Pri použití scriptu je potrebné zvoliť verziou importovaného ESXI images:…
Read More “Vmware ESXI vytvorenie vlastného inštalačného média” »
Vrealize Automation 7 Windows 10 šablóna
Pri inštalácií operačného systému Windows 10 pre automatizačný systém vmware Autmation 7 je potrebné aplikovať nastavenia ktorými sa umožní meniť prístupové heslo operačného systému prípadne zrušiť predvolené procesy, ktoré vyťažujú systémové prostriedky virtuálizácie. Nastavenie napájania operačného systému Zapnutie Remote Desktop Nastavenie času dialógu so zobrazením voľby operačného systému Nastavenie NTP servera Nastavenie Firewall Aktivovanie používateľa…
