Amigos, como sabran unas de las funcionalidades nuevas en Windows 8 es la posibilidad de ejecutar Hyper-V 3.0. Para ello he realizado este paso a paso para mostrarles como agregar esta funcionalidad.

Antes que nada necesitamos tener Windows 8 PRO o Enterprise, y un la versión x64. Un Equipo que soporte “Second level address translation” (SLAT) y un adicional de 2GB de RAM, el procesador del equipo tiene que tener la capacidad de utilizar tecnología de virtual (VT en Intel) (AMD-V en AMD), y tiene que estar habilitado en el BIOS. Adicionalmente pueden consultar los requisitos del sistema de Windows 8 en http://windows.microsoft.com/es-XL/windows-8/system-requirements

1) Presione el Boton Windows + R para Abrir la pantalla Ejectuar

2) Escriba optionalfeatures presione Aceptar u OK

3) Busque la funcionalidade de Hyper-V y haga clic en el cuadro de marca y luego Aceptar o OK para instalarlo.

El proceso de instalación al culminar puede requerir el reinicio del equipo. Una vez concluido el proceso puede buscar la Consola de Administración de Hyper-V

El servicio ha sido instalado correctamente.

Microsoft Virtual Machine Converter: es una herramienta de Microsoft que proporciona una solución para convertir máquinas virtuales basadas en VMware y discos virtuales a máquinas virtuales basadas en Hyper-V y discos duros virtuales (VHD) — incluyendo la conversión de VMware para Hyper-V sobre Windows Server 2012. MVMC tiene una interfase basada en en línea de comandos (CLI), que se integran bien con soluciones de automatización de centros de datos, flujos de trabajo como por ejemplo Microsoft sistema Center 2012 – Orchestrator. También se puede invocar a través de Windows PowerShell.

MVMC simplifica la migración a un bajo costo,  de Windows 7, Windows Vista, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 R2 con SP2 y Windows Server 2003 con SP2 que corren como invitado en VMware hacia Hyper-V.

Descargar el Microsoft Virtual Machine Converter Solution Acelerator http://www.microsoft.com/en-us/download/details.aspx?id=34591

Primeramente tendrá que copiar el disco VHD al Disco del equipo,si el VHD ya se encuentra en su equipo omita este paso.

- copy Z:\VHDs\windows7.vhd C:

Luego utilizaremos el BCDEdit para agregar la entrada

bcdedit /copy {default} /d “Windows 7 VHD?

bcdedit /set {84dceb67-e78c-11df-aec4-fd725359808e} device vhd=[C:]\Windows7.vhd

bcdedit /set {84dceb67-e78c-11df-aec4-fd725359808e} osdevice vhd=[C:]\Windows7.vhd

Espero que sea de utilidad.

David.

En caso de que no lo sepas, Microsoft revelo Exchange 2013 Preview hace unos meses por lo que me tome un tiempo para hacer una instalación del mismo y ver las novedades. Aprovechando al lanzamiento oficial de Windows Server 2012 del día de hoy.

Requerimientos de Directorio Activo y Pre-requisitos:

- El Schema Master puede ser aún Windows Server 2003, pero los catálogos globales (GC) deben ser Windows Server 2008 o superior. Así mismo el nivel funcional del bosque y dominio deben server 2003 o superior. Desde luego el esquemá del dominio debe ser Extendido. (puede ver requisitos y combinaciones con otras versiones de Sistemas Operativos (http://technet.microsoft.com/en-us/library/bb691354(v=exchg.150)#WS2012)

Para el Laboratorio Requeriremos:

- 1 Máquinas Virtuales con Windows Server 2012 (pueden descargar un trial desde aqui)

- Se instalarán los Roles de Mailbox y Client Access en la misma computadora.

- Abra el Windows Powershell y escriba lo siguiente para instalar los requisitos previos:

Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation

1. Instalar los siguientes requisitos en este orden:
2. 1)Microsoft Unified Communications Managed API 4.0, Core Runtime 64-bit
3. 2)Microsoft Office 2010 Filter Pack 64 bit
4. 3)Microsoft Office 2010 Filter Pack SP1 64 bit

Desinstale Microsoft Visual c++ 11 Beta Redistributable (x64):

Abrir el Panel de Control, Programa f Funciones, escoja Microsoft Visual c++ 11 Beta Redistributable (x64) y desinstalelo.

Preparare el Dominio con el comando Setup /PS /IAcceptExchangeServerLicenseTerms

Una vez concluído la preparación ejecute setup y siga el asistente:

Seleccione ambos roles

Espere que concluya el proceso de instalación

Una vez concluído ingrese a su panel https://nombrservidor/ecp.

Luego cubriremos la configuración de Exchange 2013.

Diplomado Online https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032523467&Culture=es-MX&community=0

Diplomado en Linea
Idiomas: Español.

Productos: Microsoft Windows Server.

Público: Administrador de IT, Gerente de IT, Especialista en infraestructura y

************ EVENTO PARA TODA LATINOAMERICA ************

Dirigido a:

Profesionales de Tecnologías de Información que busquen desarrollar su carrera profesional y elevar su nivel de competencia en Tecnologías Microsoft para simplificar las tareas realizadas en el centro de datos a través de la implementación, administración y operación del nuevo sistema operativo para Servidores: Windows Server 2012

Duración: 12 sesiones de 2 horas todos los miércoles de 5 a 7 pm (UCT -6)

Inicio: 5 de Septiembre 2012
Fecha final: 21 de Noviembre 2012

Costo: SIN COSTO

Lugar: Evento Online
Requisitos:

· Concluye tu registro en este sitio https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032523467&Culture=es-MX&community=0

Detalles del diplomado:

· Fecha de inicio: 5 de Septiembre 2012

· 12 semanas

· 1 sesión por semana

· Día y Horario de cada sesión: Todos los Miércoles de 5:00 a 7:00 pm  GMT -6 Revisa tu zona horaria
· Recuerda que para tener derecho a examen deberás contar con al menos el 80% de los códigos que se darán en las sesiones

· Para recibir tu constancia deberás aprobar el examen final con una calificación mínima de 8

Paso 1: Descargar CentOS minimal iso. (Desde CentOS)

Paso 2: Descargar los componentes de integración (Linux Intergration Components). (De Microsoft)

Paso 3: Crear una máquina Virtual en Hyper-V:

a) Adjunte el ISO descargado (Adjuntelo en IDE DVD en la configuración)

b) Antes de iniciar la máquina virtual, remueva el adaptador de red e instale una tarjeta de red legada o Legacy Network Adapter esto hará que la instalación reconozca la red y la configure por nosotros.

c) Asegurese de tomar nota de la MAC address que Hyper-V le asigna por que la vamos a utilizar más adelante o asigne una estatica en la configuración avanzada de la tarjeta de red tanto en la legada como en la Sintetica.

Paso 4: Inicie la máquina virtual por primera e instale el sistema operativo tal como lo necesite, y finalice la instalación.

Paso 5: Una vez instalada el Centos, debemos configurar la interface. Recordar: CentOS 6 no habilitará la interface por defecto, por lo que podemos configurar a mano

a) Para configurar la red con una IP estatica, edite el archivo ifcfg-eth0 escribiendo el siguiente comando:

vi /etc/sysconfig/network-scripts/ifcfg-eth0 y agregue estos valores:

DEVICE=eth0

BOOTPROTO=none

ONBOOT=yes

BROADCAST=192.168.56.255

IPADDR=192.168.56.101

NETMASK=255.255.255.0

NETWORK=192.168.56.0

HWADDR=00:15:5D:01:FD:03 (escriba el mac address del que habíamos tomado nota anteriormente)

TYPE=Ethernet

GATEWAY=192.168.56.1

IPV6INIT=no

USERCTL=no

Reinicie los servicios de red escribiendo:  service network restart  

Pruebe la configuración nueva de red

Paso 6: Adjunte el ISO con los componentes para Linux descargados previamente

Paso 7: Monte el DVD.

mount /dev/cdrom /media

Paso 8: Instalar componentes de integración.

/media/install.sh (si no funciona vaya a la carpeta media/ y ejecute ./install.sh )

Paso 9: Apague la máquina virtual.

Paso 10: Remueva la tarjeta legada (legacy network adapter), inserte un nuevo adaptador de red

Paso 11: Cambia la MAC Address escribiendo la tomada anteriormente y la utilizada en el archivo ifcfg-eth0

Paso 12: Inicie de nuevo la máquina virtual y verifique la conectividad.

Espero que sea de utilidad.

EMET está diseñado para funcionar con cualquier software, independientemente de cuando fue escrito, o por quien fue escrita. Esto incluye software que es desarrollado por Microsoft y el software que es desarrollado por otros proveedores.

EMET puede implementarse fácilmente en su formato de MSI. También es fácil de usar y proporciona simple formas de agregar una capa adicional de protección, y endurecimiento de las aplicaciones que necesita. EMET funciona en Windows XP SP3, Vista SP1 + y todos los niveles de Windows 7 junto con Server 2003 SP1 – Server 2008 (R2). EMET es también un producto soportado oficialmente por Microsoft. EMET se puede descargar de http://www.microsoft.com/en-us/download/details.aspx?id=29851

Despues de instalar, emet presenta opciones sencillas, para poder configurarlo y para proteger las aplicaciones.

Además existe templates que podrá utilizar para proteger aplicaciones comunes.

Usted encontrará como template:

• Explorer.xml de Internet: Permite mitigaciones para versiones compatibles de Microsoft Internet Explorer.
• Software.xml de oficina: Permite mitigaciones para versiones compatibles de Microsoft Internet Explorer, las aplicaciones que forman parte de la suite de Microsoft Office, Adobe Acrobat 8-10 y Adobe Acrobat Reader 8-10.
• All.XML: Permite mitigaciones para aplicaciones comunes de hogar y la empresa, incluyendo Microsoft Internet Explorer y Microsoft Office.

EMET también se puede desplegar como un paquete SCCM si desea administrar la herramienta a través de System Center.

La notificación de EMET es similar a esta

Post de introducción de Microsoft. Desgar EMET v3 de Microsoft.com.

Espero que sea de utilidad contra riesgos de 0 días.

Primeramente Inicie la consola de Administración de Internet Information Services, posiciones sobre el sitio web que quiere proteger o a nivel de servidor.

Buscar y abrir “Dynamic IP Restrictions”

Configure los parametros deseados:

- Primeramente la cantidad de conexiones concurrentes desde un mismo IP.

- La segunda opción denegar la dirección IP de acuerdo a la cantidad de pedidos (primer cuadro), en un periodo de tiempo en segundos (segundo cuadro) y la cantidad de tiempo a suspender en segundos (tercer cuadro).

- La acción en este ejemplo al request será (HTTP 403 Forbidden)

Por ultimo indicamos donde va guardar la bitácora.

Espero que sea de utilidad.

Descargar desde Microsoft.com x86 / x64

En este tópico pretendo explicar como proteger sus sistemas contra ataques de Flood. Los ataques de Flood son intentos de un usuario mal intencionado para atacar una red o un servicio, ejemplo de esto pueden ser un ataque de denegación de servicio HTTP, un ataque de SYN, un ataque para propagación de un gusano o cualquier otra manera para agotar los recursos de la victima (CPU, Memoria) o desactivar sus servicios.

TMG provee mecanismos para prevenir ataques de Flood.

• Limitación de tráfico: que es usado para identificar y bloquear tráfico malintencionado.
• Bitácora (logs) de las mitigaciones de ataque.
• Alertas: que son disparadas cuando un limite de conexión es sobrepasado.

Para configurar la mitigación contra estos ataques, primeramente abrir la consola de Forefront TMG, haga clic en Sistema de prevención de intrusos, y luego en la pestaña Detección de instruciones por comportamiento.

Luego haga clic en Configurar la detección de ataques de red habituales.

Configure los ataques comunes que desea mitigar. Luego Configurar mitigación de ataques “flood” de congestión del Servidor.

Edite la configuración, presionando los botones Editar, algunos valores sugeridos en la documentación son:

Para registrar el tráfico, asegurese que este marcado el cuado “Registrar tráfico bloqueado por la configuración de mitigación de ataques de “flood” de congestión del servidor”

Si se encuentra bajo ataque, verifique constantemente la consola de Forefront TMG, en la sección de supervisión

Espero que haya sido de utilidad.