One of the new and long awaited features in IIS 7 is support for FTPS or FTP over SSL.  By default all FTP data is transfered in clear text, including the user name and password.  From a security point of view you can see this is a bad thing.  FTPS to the rescue!  Before you begin you will need to download and install FTP for IIS7 and you can do so here: Una de las nuevas y largamente esperado características en IIS 7 es el apoyo a FTPS o FTP a través de SSL. Por defecto, todos los datos FTP se transfieren en texto claro, incluido el nombre de usuario y contraseña. Desde el punto de vista de seguridad el punto de vista se puede ver se trata de un mala cosa. FTPS al rescate! Antes de empezar tendrá que descargar e instalar FTP para IIS7 y puede hacerlo aquí:

• FTP for IIS 7 on Windows Server 2008 x86 FTP de IIS 7 sobre Windows Server 2008 x86
• FTP for IIS 7 on Windows Server 2008 x64 FTP de IIS 7 sobre Windows Server 2008 x64

The first step is to create the certificate.  You have two options, create a certificate request to process with a 3rd party SSL cert provider and then complete the request by importing the supplied cert, or creating a self signed certificate.  For production systems ALWAYS use a 3rd party cert from a trusted root.  For this setup we will use a self signed certificate so we will start by creating one. El primer paso es crear el certificado. Tienes dos opciones, crear un certificado de solicitud de proceso con una 3 ª parte CERT proveedor de SSL y, a continuación, completar la solicitud de importación de los CERT suministrado, o la creación de un certificado firmado libre. Para los sistemas de producción SIEMPRE uso una 3 ª parte de un certificado raíz de confianza. Para esta configuración vamos a utilizar un auto certificado firmado por lo que se iniciará mediante la creación de un.

Click on Create Self Signed Certificate called My FTP Certificate… Haga clic en crear su propia certificado firmado llamó a mi ftp certificado ...

Next click on Default Web Site and then double click on FTP SSL Settings.  Select your SSL certificate from the list A continuación haga clic en Sitio Web predeterminado y, a continuación, haga doble clic en Configuración FTP SSL. Seleccione su certificado SSL de la lista

Typically hotfixes are released on the second Tuesday of each month as you are all well aware.  Occasionally, I can personally only remember three including this one, there are out of band hotfixes released.  While we don’t normally post hotfix release notifications considering this is an out of band release I wanted to let you all know about it. Normalmente, las revisiones son liberados el segundo martes de cada mes, como todos ustedes bien saben. Ocasionalmente, personalmente Puedo recordar sólo tres incluida ésta, hay a cabo revisiones de la banda en libertad. Si bien no suelen puesto hotfix notificaciones del examen de este es una banda de liberación que quería dejar que todos ustedes saben acerca de ello.

Microsoft Security Bulletin MS08-067 – Critical Boletín de seguridad de Microsoft MS08-067 - Crítico

Vulnerability in Server Service Could Allow Remote Code Execution (958644) Una vulnerabilidad en el servicio Servidor podría permitir la ejecución de código remoto (958644)

http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx

Executive Summary Resumen Ejecutivo

This security update resolves a privately reported vulnerability in the Server service. Esta actualización de seguridad soluciona una vulnerabilidad privada informó en el servicio Servidor. The vulnerability could allow remote code execution if an affected system received a specially crafted RPC request. La vulnerabilidad podría permitir la ejecución remota de código si un sistema afectado especialmente recibido una petición RPC a mano. On Microsoft Windows 2000, Windows XP, and Windows Server 2003 systems, an attacker could exploit this vulnerability without authentication to run arbitrary code. En Microsoft Windows 2000, Windows XP y Windows Server 2003 sistemas, un atacante podría explotar esta vulnerabilidad sin la autenticación para ejecutar código arbitrario. It is possible that this vulnerability could be used in the crafting of a wormable exploit. Es posible que esta vulnerabilidad podría ser utilizada en la elaboración de un wormable explotar. Firewall best practices and standard default firewall configurations can help protect network resources from attacks that originate outside the enterprise perimeter. Firewall de las mejores prácticas estándar y las configuraciones por defecto del firewall puede ayudar a proteger los recursos de la red de los ataques que se originan fuera del perímetro de la empresa.

This security update is rated Critical for all supported editions of Microsoft Windows 2000, Windows XP, Windows Server 2003, and rated Important for all supported editions of Windows Vista and Windows Server 2008. Esta actualización de seguridad es crítica nominal para todos los ediciones de Microsoft Windows 2000, Windows XP, Windows Server 2003, y evaluado importantes para todos los ediciones de Windows Vista y Windows Server 2008. For more information, Para obtener más información,

We’ve covered a creating a cluster and clustering a service and one other thing to configure in your cluster is failback policies.  These control if, how and when a failed resource is brought back online on the preferred owner.  As an example, say Node 1 in your file server cluster goes offline.  The resource will failover to Node 2.  But what happens when Node 1 comes back online?  By default, nothing, and this is to prevent a resource from bouncing back and forth between nodes as Node 1 goes on and offline due to a hardware issue, software updates, etc… Hemos cubierto la creación de un grupo y una agrupación de servicio y una otra cosa para configurar el grupo en su recuperación es políticas. Estas control si, cómo y cuándo un recurso no es devuelto en línea en el preferido propietario. Como un ejemplo, digamos Nodo 1 en su clúster de servidores de archivo se desconecta. El recurso de conmutación por error a Nodo 2. Pero, ¿qué sucede cuando nodo 1 regresa en línea? Por defecto, nada, y esto es para evitar un recurso de rebote hacia adelante y hacia atrás entre los nodos como Nodo 1 va y fuera de línea debido a un problema de hardware, actualizaciones de software, etc ...

Again by default you will have to failback the resource manually as shown in the previous post on clustering a service.  If you wish to create an automated failback policy we have to do two things.  We can start by right-click on the service or application and select Properties. Una vez más por defecto que tendrá que la recuperación de recursos manualmente como se indica en el post anterior sobre la manera de agrupar un servicio. Si desea crear un sistema automatizado de recuperación política que tenemos que hacer dos cosas. Podemos empezar por clic con el botón derecho sobre el servicio o aplicación y seleccione Propiedades.

First we must set a preferred owner for the service or application. En primer lugar debemos establecer un propietario preferido para el servicio o aplicación.

Next we can set the failback.  As you can see below the Prevent Failback radio button is selected by default.  You can change this to Allow Failback and then choose immediately or set Ahora podemos establecer la recuperación. Como se puede ver por debajo de la Impedir recuperación botón es seleccionado por defecto. Puede cambiar esta recuperación para permitir y, a continuación, elegir de inmediato o conjunto

We’ve covered Hemos cubierto setting  up a two node failover cluster in Windows Server 2008 la creación de un nodo de clúster en Windows Server 2008 and now that we have that running we can start to cluster some services and/or applications.  In this example we’ll cluster File Services to create a highly available file share.  To start we can simply right-click Services and Application under the cluster and choose Configure a Service or Application. y ahora que tenemos que correr podemos empezar con el grupo algunos de los servicios y / o aplicaciones. En este ejemplo nos pondremos en el grupo de Servicios de Archivo para crear un recurso compartido de archivos disponibles. Para comenzar podemos simplemente haga clic con el botón de servicios y aplicaciones dentro del grupo elegir y configurar un servicio o aplicación.

From there we are presented with a list of services and applications that can be clustered. De allí que se presentan con una lista de servicios y aplicaciones que pueden ser agrupadas.

Simply choose the service or application you want to make highly available… Basta con elegir el servicio o aplicación que desea hacer altamente disponibles ...

A quick system check will ensure you have the required components in place.  The proper install order would be: Una rápida comprobación del sistema se asegurará de que tiene los componentes necesarios en su lugar. El buen fin de instalar serían los siguientes:

• Clustering Role La agrupación de Papel
• Role, Service or Application to be clustered Papel, de servicios o la solicitud que se agrupan

We will choose the File Server role as it is already installed. Nosotros elegimos la función de servidor de archivos, ya que ya está instalado.

You will have to provide a name (used by NetBIOS and DNS) as well as the public IP address you wish to use.  This will be the IP that users connect to gain access to resources. Usted tendrá que proporcionar un nombre (utilizado por NetBIOS y DNS), así como la dirección IP pública que desea utilizar. Esta será la IP que los usuarios se conectan para obtener acceso a los recursos.

Next Siguiente

If you have ever set up a Windows cluster in Windows 2003, 2000 or if you were brave enough NT4 you know it has always posed a number of challenges that usually required some specialized skills.  Well in Windows Server 2008 that has changed thankfully and we can whip together a two node failover cluster in minutes!  Before you get started you will need the following: Si alguna vez has creado un grupo de Windows en Windows 2003, 2000 o si fueron lo suficientemente valientes como NT4 usted sabe que siempre ha planteado una serie de problemas que normalmente requiere unos conocimientos especializados. Bueno en Windows Server 2008 que afortunadamente ha cambiado y podemos látigo junto a dos clúster de nodo en cuestión de minutos! Antes de empezar se necesita lo siguiente:

1. 3 servers at minimum (1DC, 2 Nodes) 3 servidores como mínimo (1DC, 2 nodos)
2. Shared storage (iSCSI or FibreChannel) Almacenamiento compartido (iSCSI o Fibrechannel)
3. 3 Networks (Public, iSCSI, Heartbeat) 3 redes (pública, iSCSI, Heartbeat)

With that in place the first thing to do is get the cluster role installed on both nodes.  On Sever Core you can do that with the following command (case sensitive): Con que en el primer lugar que hay que hacer es obtener el papel el grupo instalado en ambos nodos. Sever El núcleo que puede hacer que, con el siguiente comando (mayúsculas y minúsculas):

OCSETUP FailoverCluster-Core OCSETUP FailoverCluster básicos

We can verify that the install was successful with the following command (case sensitive): Podemos comprobar que la instalación fue un éxito con el siguiente comando (mayúsculas y minúsculas):

OCLIST OCLIST

With that complete launch the Failover Cluster Administrator MMC from the DC and click on Create  a Cluster under the Management section. Con este lanzamiento completo del clúster MMC Administrador de la DC y haga clic en Crear un grupo en virtud de la sección de Gestión.

In a recent article I wrote about the Standard User Analyzer, one of the tools available to mitigate app compat issues with UAC.  Some applications require a little more work to get them working and for these situations you can use the Compatibility Administrator which part of the Application Compatibility Toolkit 5.0.  Again it is a pretty straight-forward tool to use once you have collected the required information.  Now before you begin you need to use tools like Process Monitor to determine what is preventing the application from loading and operating properly.  Once you have done that you can use the Compatibility Administrator to create the shim. En un reciente artículo que escribí sobre el Analizador de usuario estándar, una de las herramientas disponibles para mitigar cuestiones de aplicación compatible con UAC. Algunas aplicaciones requieren un poco más de trabajo para obtener su trabajo y para estas situaciones puede utilizar el Administrador de compatibilidad de que parte de la Application Compatibility Toolkit 5.0. Una vez más, es una bonita recta hacia adelante-herramienta a utilizar una vez que han recogido la información necesaria. Ahora antes de empezar es necesario utilizar herramientas como Monitor de Proceso para determinar qué está impidiendo la aplicación de la carga y funcione debidamente. Una vez lo que ha hecho que se puede utilizar el Administrador de compatibilidad para crear el shim.

Before you get started I’d suggest looking at the existing database within the tool as there are already a large number of shims created and more being added.  With that in mind launch the tool and click File –> New Database. Para empezar me sugieren buscando en la base de datos existente en la herramienta como ya hay un gran número de shims creado y más que se añade. Con esto en mente lanzar la herramienta y haga clic en Archivo -> Nueva base de datos.

Enter a name for the program as well as the path to the executable and continue through the wizard. Introduzca un nombre para el programa, así como la ruta de acceso al ejecutable y seguir a través de la asistente.

There are a number of options you can set such as Operating System Mode and so UI mitigations.  Some of Hay una serie de opciones que puede configurar como sistema operativo y el modo de interfaz de usuario a fin de mitigación. Algunos de