domingo, 27 de diciembre de 2015

Apache – GLPI: Los descuidos se pagan

Es importante tras la instalación de una aplicación seguir las recomendaciones de instalación y configuración del fabricante, verificando que la aplicación cumple con unas condiciones de seguridad óptimas.


 

Para ello, además de hacer caso a lo que el fabricante/producto nos recomienda tras la instalación, también hay que ser conscientes de que el servidor Web sobre el que se sustenta la aplicación juega un papel importante en la seguridad de nuestra aplicación.


En esta ocasión les contaré como un simple descuido puede dejar al descubierto a una organización y facilitar el compromiso de sus sistemas.

viernes, 4 de diciembre de 2015

VPN IPSec (II): Autentificando con DNIe o certificados FNMT


Tras la teoría sobre IPSec vista en el artículo anterior, es el momento de ponernos manos a la obra y configurar nuestro Firewall, servidor Radius y Ldap para soportar la autentificación de nuestros usuarios con su DNIe o su certificado de la FNMT.







Elementos necesarios