Sem título @csantana-br - Tumblr Blog

VPN IPSec AWS e Azure com Roteamento BGP Native Cloud

Nest Post irei demonstrar a instalação e configuração de todos os objetos em Cloud Pública (Azure e AWS), para estabelecer uma VPN IPSec com Roteamento Dinâmico BGP, utilizando somente objetos nativo das Clouds Públicas. Veja abaixo nossa topologia:Nela temos, EC2 em Sao Paulo e em Ohio isso na AWS, no Azure temos nosso Gateway de VPN-BGP em São Paulo e ambientes na Virginia Vamos colocar a mão…

View On WordPress

Deploy Azure VM Pool and Load Balancer

Neste post iremos demonstrar o deploy de Virtuais Machines em Windows Server 2016 com IIS Habilitado, porém iremos fazer em alta disponibilidade com metade de nosso ambiente em ZONA 1 e a outra metade em ZONE 2, a diferença aqui será no deploy feito com @Array, com isso conseguimos criar varias VMs em apenas uma linha de comando azure cli bash. Vamos ao nosso cenário: Vamos ao nosso código bash…

View On WordPress

#Azure #iac #IIS #infraascode #Infraestrutura #Internet Information Server #resource group #Subnet #Virtual Network #vnet #Windows Server #Windows Server 2016

Neste post irei demonstrar o deploy e utilização do Azure Bastion Host.Azure Bastion Host, nada mais é de que um acesso RDP/SSH via Browser, isso facilita e muito o acesso a suas VMs via WEB, ele pode ser utilizado por consultores, prestadores de serviços, onde eles não possuem acesso a sua infraestrutura internet, com ele podemos dar permissão a uma VMs por exemplo, para um Consultor DBA Acessar…

View On WordPress

Private Endpoint (Azure SQL Data base) (DNS Azure)

Neste post iremos demonstrar a utilização de Private Endpoint com Azure SQL PaaS.Nossa aplicação roda em cima de duas VM com Windows Server 2016 com IIS e DFS para replicação de dados, utilizando banco de dados SQL Server (Azure Data Base SQL PaaS)Nossa infraestrutura possui Load Balance para alta disponibilidade da aplicação além de cada VM estar em uma zona de disponibilidade.Este post visa…

View On WordPress

Azure Firewall EDGE (Single)

Neste post vamos criar uma infraestrutura no Azure utilizando Azure Firewall.Teremos o Azure Firewall em nossa Borda (EDGE), neste exemplo a rota Default “0.0.0.0/0” (Para internet) passará obrigatóriamente pelo Azure Firewall, com isso qualquer serviços que estiver anexado a snet que com a rota para o Azure Firewall terá que possuir regras de OutBound para poder acessar a internet. Vamos…

View On WordPress

Transit Gateway AWS, Thow Regions, Route BGP, VPN IPSec, Fortigate

Como havia comentado anteriormente, neste post irei demonstrar um cenário onde vamos utilizar “Transit Gateway” na AWS, para substituir o peering entre as VPC, e utilizá-lo em uma VPN IPSec com Fortigate com roteamento BGP. Topologia Transit Gateway com 2 regiões e VPN IPSec com Fortigate Vamos ao nosso cenário: AWS Cloud (sa-east-1)my-vpc-01 (10.120.0.0/24) my-subnet-01…

View On WordPress

#AWS #bgp #Firewall #Fortigate #fortinet #Security #Transit Gateways #Transit Gateways Peering #VPN IPSEC

VPN IPSec entre Azure e AWS (Static Route)

Neste post irei ensinar a configurar uma VPN IPSec entre Azure e AWS de forma nativa com os recursos das Clouds Públicas sem utilizar recursos de Marketplace (Terceiros). Em nosso cenário temos: AWS (Região Sao Paulo sa-east-1)VPC 10.15.0.0/16 (my-vpc-01)Subnet 10.15.1.0/24 (my-subnet-01)Route Table (my-routetable-01)EC2 (my-ec2-)Security Group (my-sg-01)Costumer Gateway (my-cgw-01)Virtual…

View On WordPress

#AWS #Azure #STATIC ROUTE #VPN IPSEC

VPN IPSEC AWS e FORTIGATE BGP

Neste artigo irei configurar um VPN IPSec entre AWS e Fortigate com Roteamente BGP. Vamos ao nosso cenário: AWS – Sao Paulo VPCMy-VPC-01 10.128.0.0/24 Subnetmy-subnet-01 10.128.0.0/26 Route tablemy-routetable-01 (Subnet-01) Security Groupmy-sg-01 My EC2my-ec2-01 (my-subnet-01) Temos nosso “Costumer Gateway” Abaixo as configurações com as nossas configurações (IP/ASN do Fortigate), um…

View On WordPress

#AWS #Azure #bgp #Fortigate #fortinet #VPN IPSEC

VPN IPSEC Google Cloud and Fortigate Route BGP

Neste artigo iremos demonstrar como configurar uma VPN IPSec HA entre GCP (Google Cloud) e Fortigate com roteamente Dinamico (BGP) Este é nosso cenário: Google Cloud:VPC “10.110.0.0/2Subnet-A 10.110.0.0/24Subnet-B 10.110.1.0/24Subnet-C 10.110.2.0/24Cloud Gateway de VPNCloud RouterCloud Firewall Vamos a mão na massa, vamos acessar nosso console do Google Cloud e vamos em redes VPC.Clique em…

View On WordPress

VPN IPSec AWS e Azure com Fortigate (Peering Vnet)

Temos os seguintes objetos neste cenario:Azure –> Ambiente Fortogate em HA e vnet dedicada, ambiente “File Exchange” (Troca de arquivos) com vnet dedicada com peering, dois arquivos Route Table.AWS –> VPC, EC2,CG,VGW,CON. Neste cenario iremos criar uma VPN IPSec entre AWS e Azure (sei que é possível utilizar os objetos das próprias clouds, mas neste cenário iremos utilizar Fortigate no Azure),…

View On WordPress

#AWS #Azure #Fortigate #route table #VPN IPSEC

Teste de post via nokia

Post via nokia

View On WordPress

Compartilhando Bloco de Anotações OneNote

View On WordPress

Internet Explorer 11 Windows Technical Preview ‘Continue to this website’ option missing

Após instalar o Windows Technical Preview tive problemas com o IE 11 para acessar algumas aplicações da empresa com o Console McAfee e o Vcenter, sempre recebia a mensagem de erro abaixo. Mas estava sem disposição para correção, estava utilizando outro navegador que me dava a opção de continuar (E não era o Crome). Mas resolvi correr atrás e deixar meu IE menos seguro para poder acessar as…

View On WordPress

Windows Technical Preview IE11 não acessa sites com certificados internos "The is a probleam connecting securely to this website"

Windows Technical Preview IE11 não acessa sites com certificados internos “The is a probleam connecting securely to this website”

Me deparei com alguns problemas para acessar alguns sites com certificados SSL, principalmente sites internos da empresa sempre recebia o a mensagem abaixo: Não exibia a opção de “continuar assim mesmo”, tive que acessar pelo Firefox para pode baixar o certificado. Após acessar pelo Firefox fiz a exportação depois a importação conforme abaixo: Duplo clique no certificado exportado pelo…

View On WordPress

Criando Virtual Machine (Windows e Linux) Azure com CLI (bash) com "usuário e senha"

Criando Virtual Machine (Windows e Linux) Azure com CLI (bash) com “usuário e senha”

Neste artigo iremos criar uma Maquina Virtual com Windows/Linux utilizando uma Vnet existente e fixando IP (rede interna), criaremos também um NSG para esta VM, um storage account para diagnostico de boot e grupo de disponibilidade. Vamos ao script #!/bin/bash ##Declarando variaveis

View On WordPress

Deploy Azure Firewall (EDGE)(bash) infraestrutura

Olá, neste post iremos fazer o deploy do Azure Firewall em uma infraestrutura de Firewal EDGE (como ja feito com Palo Alto e Fortigate)Nesta topologia teremos Azure Firewall como borda de toda rede Azure (neste exemplo) Vamos aos objetos criados ObjetoNameDescriçãoResource Grouprg01-fw-edge-shared-brazilsouthRGAzure Firewallfw-edgeStandardPublic…

View On WordPress

#Azure #AzureFirewall

Azure Private DNS & Vnet (bash/cli)

Neste post vou demonstrar a utilização do recurso Azure “Zone DNS Private”.Ele pode ser utilizando para substituir uma VM que seria utilizada como DNS. Vamos a nossa topologia: Neste cenário teremos os seguintes objetos: 3x Virtuais Networks1x Zona DNS Privada Vamos a nosso script #!/bin/bash ##Declarando variaveis export Subscription_Name="XXXXXXXXXXX" ##Insira aqui sua subscription…

View On WordPress

Trending Blogs

Recently Viewed Blogs

Sem título