Aprendiendo Cloud
Prepárate para trabajar en Cloud
En el último post hemos visto la teoría de cómo se guarda la información en los logs. En fase de implantación de proyecto nos tocará ir analizando los logs para comprobar desde qué red a qué red nos conectamos, qué puertos son necesarios, etc. y poco a poco ir creando unas reglas lo más acotadas que podamos. Como en mi entorno de pruebas tengo una infraestructura pelada pero necesitaba ruido …
Continue Reading acerca deNSG: Del diagnostic al Flow (parte 6) →
En el post de hoy vamos a ir entrando en analizar los logs. Más o menos es entendible pero hay algún dato que hay que ir a la documentación para conocer qué nos quieren decir. Introduction to flow logging for network security groups Los logs nos van a funcionar en capa 4. Es decir, siempre veremos una Ip de entrada/salida además de la Ip privada de nuestra VM. El "flow" consiste en la …
Continue Reading acerca deNSG: Del diagnostic al Flow (parte 5) →
Como has podido comprobar. El hecho de tener que estar navegando por la cuenta de almacenamiento para descargar los diferentes .JSON puede resultar algo tedioso. En este post te voy a explicar cómo con nuestro querido powershell podremos descargar el contenido de la cuenta de almacenamiento donde guardamos los logs de NSF Flow.Ojo! si tienes una retención muy alta date cuenta que en este script …
Continue Reading acerca deNSG: Del diagnostic al Flow (parte 4) →
Continuamos con esta serie de post en las que estamos analizando los logs de los NSGs. Lo primero, vamos a localizar la MAC de la VM que está siendo administrada por el NSG al que configuramos "NSG flow log". En nuestro caso es la siguiente: 00-22-48-7F-F3-52 Nos quedamos con "…F352". Ahora nos vamos a ir a la cuenta de almacenamiento donde se están guardando los …
Continue Reading acerca deNSG: Del diagnostic al Flow (parte 3) →
A veces se puede hacer tedioso el uso del portal y "network watcher" para localizar la regla que se cumple. Por lo que hoy vamos a ver cómo configurar "Flow Log". Ingredientes: Una cuenta de almacenamiento y un NSG para analizar. Cuenta de almacenamiento Lo normal será necesitar cierta retención en los Logs. Por lo que un requisito a la hora de crear la cuenta de almacenamiento de Flow …
Continue Reading acerca deNSG: Del diagnostic al Flow (parte 2) →
Muy buenas de nuevo. En esta serie de post vamos a hablar de NSG y de cómo podemos analizar el tráfico de los logs que se generan con NSG-Flow para llegar al detalle del tráfico que estamos (o no) dejando pasar a nuestra infraestrucutura. Para ello, vamos a empezar con lo básico. Nuestra herramienta "navaja suiza" del portal: Network watcher. Network watcher es un conjunto de herramientas …
Continue Reading acerca deNSG: Del diagnostic al Flow (parte 1) →
