SonicWall - Load Balancing

Una de las opciones más interesantes y necesarias hoy en día es la posibilidad de conectar multiples ADSL a nuestro Firewall y que realice funciones de Balanceo de cargas, las opciones son las siguientes:



Round Robin: Salida automática por cualquiera de las dos líneas.

Basic Fail Over : Activo/Pasivo la salida siempre se realiza por la interfaz primaria y salta a la secundaria en caso de fallo.

Spill Over : Cuando el nº de Kb supera el limite establecido manda el trafico que supere la misma al interfaz seundario.

Ratio : Cuando el % Kb supera el limite establecido manda el trafico que supere la misma al interfaz seundario.





[x] Use Source and destination IP for adress binding : Saca el trafico por el mismo interfaz por el que ha entrado.

SonicWall - Nuevas maquinas

Resumen de apuntes relacionados con SonicWall

En las maquinas de nueva generación todos los nodos (usuarios que se conectan) son ILIMITADOS.

Pero sus capacidades de procesos se pueden dividir de la siguiente manera:

TZ-100 : De 1 a 15 Usuarios
TZ-200 : De 16 a 40 Usuarios
TZ-200 : De 41 a 70 Usuarios

NS-240 : De 71 a 150 Usuarios

Error 13568 en Controlador secundario de Dominio

Hay que realizar los siguientes pasos en el SDC:

1.- Modificar valor Dword Enable Journal Wrap Automatic Restore de 0 a 1 de la cadena del registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters

2.- Net stop NtFrs

3.- Net start NtFrs

4.- Esperar a que se haya realizado la réplica por ejemplo desde la ruta %systemroot%\sysvol\sysvol\dominio\Scripts\

5.- Comprobar mediante net share que se hayan compartido SYSVOL y NETLOGON

6.- Modificar valor Dword Enable Journal Wrap Automatic Restore de 1 a 0 o eliminar el valor Dword de la cadena del registro: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\NtFrs\Parameters

Como : Limitar acceso a un dominio por IP en APACHE

Creamos un archivo en formato htaccess.txt con la siguiente información:

#deny all access
deny from all
allow from 80.22.31.203
allow from 213.13.55.103

Lo subimos mediante FTP a la carpeta de nuestro servidor apache que queramos proteger.

Sustituimos en nombre "htaccess.txt" por ".htaccess"



Y de esta manera protegemos esa carpeta a las IP de las líneas de "allow".

CPD de Microsoft fuera de Microsoft

At its Professional Developers Conference in Los Angeles this week, Microsoft is giving attendees an up-close look at a self-contained server unit from one of the company's data centers. This particular unit had been stationed outside Microsoft's data center in Washington state. It was one of the more popular attractions on the PDC show floor.

More info : http://content.techrepublic.com.com/2346-10879_11-366191.html?tag=nl.e019

La evolución del WHOIS

Desde hace un tiempo existe algo mejor que el whois : http://www.domaincrawler.com/domains/view/logitech.com

Cómo : Deshabilitar Escritorio remoto mediante Directiva de grupo

Lo mismo nos sirve para habilitar como para deshabilitar.

Mas info en : http://support.microsoft.com/default.aspx/kb/306300