En este post vamos a ver como configurar NAT en un conmutador virtual de Hyper-V para compartir la conexión a Internet en nuestras máquinas virtuales.

• Antes de empezar a configurar NAT, vamos a ver a través de que conmutador virtual vamos a compartir la conexión a Internet para nuestras máquinas virtuales a través de este NAT.
• En nuestro host de Hyper-V tenemos dos conmutadores virtuales, uno de ellos llamado vSwitchLAN configurado como Red externa a través del cuál el host de Hyper-V sale a Internet por una de las NIC físicas que tiene:

• Aquí podemos ver el direccionamiento IP que tiene el host de Hyper-V a través del vSwitchLAN (Red externa):

• El otro conmutador virtual llamado vSwitchIntNAT está configurado como Red interna, pues a través de éste vamos a compartir la conexión a Internet para nuestras máquinas virtuales, realizándole un NAT a través de PowerShell:

• Aquí podemos ver el direccionamiento IP que tiene el host de Hyper-V a través del vSwitchIntNAT (Red interna), esta será la puerta de enlace para nuestras máquinas virtuales, ya que a través de esta conexión vamos a dar salida a Internet:

• Una vez que tenemos configurado los conmutadores virtuales nos vamos a abrir un PowerShell como administrador y vamos a introducir el siguiente comando para crear el NAT en el conmutador virtual vSwitchIntNAT, New-NetNat -Name “IntNAT” -InternalIPInterfaceAddressPrefix 192.168.100.0/24:

• Con el comando Get-NetNat vamos a poder ver todos los NAT que tenemos configurado en nuestro Hyper-V:

• Con el comando Remove-NetNat -Name “IntNAT” podemos eliminar los NAT que tengamos configurado en nuestro Hyper-V:

• Ahora en nuestras máquinas virtuales vamos a agregarle el conmutador virtual que hemos configurado como NAT para darle salida a Internet:

• Configuramos el direccionamiento IP en la máquina virtual, y como gateway debemos de configurar la dirección IP que tiene nuestro host de Hyper-V en la conexión de red interna (vSwitchIntNAT):

• Como podemos ver ya tenemos salida a Internet para la máquina virtual a través del NAT que hemos configurado en el conmutador virtual interno de nuestro Hyper-V:

Saludos y espero que os resulte de ayuda

La entrada Hyper-V – Configurar NAT en conmutadores virtuales para compartir Internet con máquinas virtuales se publicó primero en RAGASYS SISTEMAS.

En este post vamos a ver como instalar y configurar Pi-hole en nuestra infraestructura de Active Directory para bloquear la publicidad de Internet en todos los equipos de nuestra red.

La infraestructura utilizada es la siguiente:

• Lo primero que haremos será prepararnos una máquina Linux con Ubuntu Server 16.04 LTS y unirla a nuestro dominio Active Directory, en este link de este mismo blog podemos ver como unir una máquina Linux a un dominio Active Directory Windows, como podemos ver ya la tenemos unida al dominio:

• Una vez que tenemos nuestra máquina unida al dominio, vamos a ejecutar el siguiente comando para instalar Pi-hole, curl -sSL https://install.pi-hole.net | bash y poder así bloquear la publicidad de Internet en nuestros equipos:

• Comienza a preparar los paquetes necesarios para la instalación:

• En esta primera pantalla nos indica que nuestro sistema se va a convertir en un bloqueador de publicidad, le indicamos “Aceptar”:

• Aquí nos indica la URL, por si queremos realizar alguna donación al proyecto, “Aceptamos”:

• Ahora nos indica que nuestro servidor Pi-hole debe tener direccionamiento estático, ya se lo configuramos anteriormente, cuando unimos nuestra máquina al dominio Active Directory, “Aceptamos”:

• En esta opción elegimos los DNS públicos de Google, para que nuestro servidor Pi-hole resuelva los nombres en Internet:

• Seleccionamos todas las blacklists para bloquear los anuncios:

• Seleccionamos únicamente el protocolo IPv4, ya que en nuestra red sólo estamos trabajando con este protocolo:

• Confirmamos las configuraciones TCP/IP:

• El sistema nos indica que la dirección IP del servidor Pi-hole debe estar fuera del rango que tengamos configurado en nuestro DHCP, para no tener conflictos con el direccionamiento, “Aceptamos”:

• Habilitamos la administración por la interface web:

• Habilitamos la opción de Web server:

• Habilitamos los registros para los logs:

• Marcamos el check para mostrarlo todo:

• Comienza la instalación:

• Una vez finalizada la instalación, nos muestra el acceso por http y la password de acceso:

• Aquí nos indica que la instalación se ha realizado correctamente, y que podemos cambiar el password del usuario pihole:

• Procedemos a cambiar el password del usuario pihole, introduciendo el siguiente comando, pihole –a –p nuevopassword:

• Una vez que hemos finalizado la instalación, vamos a configurar el servidor Pi-hole como reenviador de nuestro servidor DNS:

• Con esto ya tenemos todo configurado para bloquear la publicidad de Internet en todos los equipos de nuestra infraestructura.

• Ahora accedemos a nuestro servidor Pi-hole a través de su interface web, y este es el aspecto que tendrá:

Saludos y espero que os sea de ayuda

La entrada Instalar y configurar Pi-hole en una infraestructura Active Directory para bloquear la publicidad de Internet se publicó primero en RAGASYS SISTEMAS.