Para conectarte a un servidor MySQL a través de un túnel SSH con un bastión sin redirección de puertos locales, puedes utilizar el comando mysql con soporte SSH directamente o aprovechar un proxy mediante SSH. A continuación cómo hacerlo paso a paso, conectarte a MySQL a través de un túnel SSH con un bastión usando...
SSH tunneling es una técnica poderosa que permite acceder de forma segura a servicios que están detrás de un firewall o red interna. Aquí aprenderás cómo configurar un túnel SSH para conectar a una base de datos MySQL de forma segura como si estuviera en localhost. Paso 1: Requisitos previos Paso 2: Conexión básica al...
Un servidor bastión actúa como un intermediario para conectarse de forma segura a máquinas en redes internas. Usando SSH tunneling, puedes crear un canal seguro para "saltar" de un servidor a otro. Aquí te mostramos cómo lograrlo. Paso 1: Configuración inicial Antes de comenzar, asegúrate de tener lo siguiente: Paso 2: Acceso directo al servidor...
Un servidor bastión actúa como un punto de acceso centralizado para gestionar conexiones hacia redes privadas, ofreciendo una capa adicional de seguridad. Si necesitas establecer puentes de conexión para redirigir tráfico desde el bastión hacia servidores internos, puedes hacerlo utilizando reglas de iptables. A continuación, te explico cómo configurar un puente que redirija el tráfico...
n sistemas operativos basados en Linux, ejecutar comandos al inicio o después de un reinicio es una tarea común. Tradicionalmente, esto se lograba utilizando el archivo rc.local. Sin embargo, con la modernización de sistemas y la transición hacia systemd, este archivo ya no está habilitado por defecto en muchas distribuciones. Una alternativa eficiente y sencilla...
Esta guía describe cómo configurar un entorno SFTP seguro en el que los usuarios estén "enjaulados" en directorios específicos, utilizando OpenSSH. Los pasos a continuación usarán el usuario ficticio "user" como ejemplo. 1. Crear un grupo para los usuarios SFTP Se crea un grupo para agrupar a los usuarios SFTP: groupadd sftpusers 2. Crear un...
A continuación, se detalla cómo configurar un entorno de red en Linux con bonding y Open vSwitch (OVS) sin utilizar VLAN. Este procedimiento incluye la instalación de los paquetes necesarios, la configuración de bonding y el puente de OVS. 1. Instalación de paquetes necesarios Ejecuta el siguiente comando para instalar los paquetes necesarios: apt install...
Requisitos previos: Paso 1: Configurar el módulo mod_status de Apache Sigue el Paso 1 de la configuración básica anterior, pero asegúrate de que el acceso al recurso /server-status esté disponible también a través de HTTPS. Paso 2: Configurar Lynx para trabajar con SSL Paso 3: Automatizar con SSL Paso 4: Seguridad adicional Resultado esperado Podrás...
Requisitos previos: Paso 1: Configurar el módulo mod_status de Apache Paso 2: Instalar y configurar Lynx Paso 3: Opciones avanzadas Nota: Asegúrate de que el acceso a /server-status esté restringido a direcciones IP confiables o protegidas para evitar posibles vulnerabilidades de seguridad.
Implementar servidores DNS en alta disponibilidad garantiza la continuidad del servicio y proporciona redundancia ante fallas. El diseño típico incluye múltiples servidores DNS: uno principal (master) y uno o más secundarios (slaves). Este manual detalla los pasos para configurar BIND9 en este escenario. 1. Preparativos iniciales Antes de comenzar: 2. Configurar el servidor master 2.1...