Menu Home

Break-Glass account in Microsoft Entra ID

Una casistica (troppo) spesso sottovalutata dalle aziende è quella di rimanere, accidentalmente, bloccati fuori dal proprio tenant Microsoft e questo può accadere per tutta una serie di motivazioni, ad esempio: Problemi con i servizi di multifactor-authentication Errori di configurazione delle Conditional Access Policies Furto di account amministrativi Perdita del dispositivo […]

Sostituire Azure Bastion con Apache Guacamole (Parte 2)

Nella prima parte di questa guida abbiamo visto come installare Apache Guacamole e utilizzarlo come alternativa al servizio Azure Bastion, oggi completeremo il progetto integrando l’utilizzo di certificati Let’s Encrypt, la Two-Factor Authentication e la possibilità di editare le configurazioni delle connessioni direttamente dal portale web (grazie alla presenza di un database). Installazione […]

HomeLab Episodio 9 – Configurazione Storage Space Direct

Nell’episodio 8 abbiamo eseguito la configurazione del cluster Hyper-V, ora possiamo passare alla parte di software-defined storage (SDS) basato sulla tecnologia Microsoft denominata Storage Space Direct. Innanzitutto dovremo abilitare la funzionalità con il comando Powershell a seguire (è sufficiente eseguirlo su uno solo dei nodi): #Attivazione di Storage Spaces Direct […]

HomeLab Episodio 6 – Installazione nodi Hyper-V

Abbiamo già visto la procedura per creare una macchina virtuale con Hyper-V, comunque nei prossimi articoli faremo un ripasso e vedremo anche la funzionalità di Generalize (Sysprep). In questo HomeLab utilizzeremo una infrastruttura iperconvergente (HCI) a due nodi basata su questo schema: Ho, quindi, aggiunto un ulteriore virtual switch per […]

HomeLab Episodio 5 – Configurazione RRAS Server

Dopo aver installato la virtual machine con Windows Server 2022 possiamo passare alla configurazione del RRAS (Routing and Remote Access Service) Server. Come abbiamo visto nel precedente articolo  la macchina ha due schede di rete, queste andranno configurate con un indirizzamento Privato dedicato alla nuova infrastruttura e uno Esterno per il […]