Articoli che trattano di HowTo

Azure Gateway Load Balancer: ispezione del traffico senza stravolgere la rete

Proteggere un’applicazione in cloud significa spesso far passare il traffico da firewall, sistemi IDS/IPS o altre appliance di sicurezza. In pratica, però, inserirle nel percorso dei dati è tutt’altro che semplice: servono route personalizzate (UDR), si rischiano indirizzi IP modificati dal NAT, ogni nuova applicazione richiede interventi sulla rete e la scalabilità e l’alta disponibilità delle appliance diventano un problema da gestire a parte. Azure Gateway Load Balancer risolve questo problema in modo elegante. Invece di bilanciare il traffico tra i server applicativi, lo distribuisce tra più Network Virtual Appliance (NVA), inserendole nel flusso in modo trasparente: le applicazioni non…

event

Azure Load Balancer – Configurazione di Internal e Public Load Balancer

Azure Load Balancer è un servizio di bilanciamento del carico di livello 4 (TCP/UDP) che permette di distribuire il traffico di rete tra più macchine virtuali, migliorando la disponibilità e l’affidabilità delle applicazioni ospitate in Microsoft Azure. Il servizio può essere configurato in due modalità: Public Load Balancer, per distribuire il traffico proveniente da Internet, e Internal Load Balancer, per gestire le comunicazioni all’interno di una rete virtuale o da reti connesse. In questa guida vedremo come creare e configurare entrambe le tipologie di Load Balancer utilizzando il portale di Microsoft Azure. Realizzeremo un’infrastruttura composta da tre macchine virtuali Windows…

event

Azure Virtual Desktop Hybrid: AVD arriva finalmente nell’on-prem

Quante volte vi hanno chiesto un desktop remoto e la prima cosa a cui avete pensato è stato il firewall, non il desktop? Azure Virtual Desktop Hybrid prova a togliervi proprio quel pensiero. Il control plane resta in Azure, con broker e gateway gestiti da Microsoft, mentre i session host restano a casa vostra, sulle macchine che avete già. Niente gateway RDS da installare, niente broker da tenere in vita, nessuna porta da esporre verso Internet: sono i session host a uscire verso Azure, non il contrario. Anche la configurazione è piuttosto sobria: pochi pezzi da mettere in fila (Azure…

event

Azure Local 2610: cosa cambia, chi sta per restare fuori supporto e cosa fare prima di premere Aggiorna

Se gestite un cluster Azure Local lo sapete già: ogni mese arriva qualcosa. Poi, ogni sei mesi circa, arriva la release grossa, quella con le novità vere. La 2610 è una di queste. Per questo oggi vi volevo parlare delle novità uscite in queste ultime release, la 2610 in testa, e fare il punto della situazione. Le informazioni ci sono, ma sono sparse tra note di rilascio, pagine di documentazione e blog Microsoft. Qui le ho messe in fila, con parole semplici: cosa c’è di nuovo, cosa è ancora in preview, cosa fare prima di aggiornare e chi rischia di…

event

Parsing e Ingestion di OpenVPN Server to Microsoft Sentinel

Microsoft Sentinel è una soluzione di Security Information and Event Management (SIEM) e Security Orchestration, Automation, and Response (SOAR) basata su Cloud Microsoft. A tal proposito vi riporto l’articolo di Nicola Ferrini, dove parla, attraverso una guida, all’introduzione di Microsoft Sentinel Introduzione a Microsoft Sentinel – ICT Power. Vi riporto inoltre la categoria legata a questo workload Microsoft della community dove potete trovare tutte le guide inerenti a questa soluzione Microsoft Sentinel – ICT Power Ho parlato inoltre in diversi articoli di come poter eseguire Ingestion dei log dai dispositivi per poi creare tutte le regole che permettono poi di…

event

Microsoft Intune vs Group Policy: chi vince in caso di conflitto?

Durante le sessioni tecniche dei miei corsi e nei panel delle conferenze dedicate a Microsoft Intune, questa è senza dubbio una delle domande che mi sento rivolgere più spesso: cosa succede quando la stessa identica impostazione viene configurata sia tramite una cara vecchia Group Policy di dominio sia attraverso un profilo moderno distribuito dal cloud? La preoccupazione è legittima, perché vedere un client rimbalzare tra due configurazioni opposte è l’incubo di ogni amministratore di sistema. Il punto di partenza fondamentale che dovete sempre tenere a mente riguarda il comportamento predefinito del sistema operativo. Se non intervenite manualmente sulle impostazioni di…

event

Windows 11 Administrator Protection

Gestire le postazioni di lavoro garantendo contemporaneamente sicurezza e operatività è da sempre uno dei compromessi più difficili nel mondo IT. Quante volte vi siete trovati costretti ad assegnare privilegi di amministratore locale a sviluppatori o power user, pur sapendo che il tradizionale User Account Control (UAC) non offre una vera barriera contro malware sofisticati ed escalation di privilegi? Nel modello classico, infatti, un utente amministratore opera con uno split token che espone costantemente il sistema al rischio di hijack della sessione. Per risolvere questa criticità alla radice, Microsoft ha introdotto in Windows 11 la nuova funzionalità di Administrator Protection.…

event

Quick Machine Recovery in Windows Server 2025

Chiunque gestisca infrastrutture sa bene cosa significhi affrontare un server che, dopo un aggiornamento, rifiuta di ripartire. Se l’incidente capita nel datacenter aziendale la situazione è gestibile, ma se accade su una macchina remota o in una filiale priva di presidio IT, il blocco dell’avvio si trasforma rapidamente in un’emergenza operativa, fatta di sessioni KVM remote spesso instabili o costose trasferte d’urgenza. Gli eventi degli ultimi anni hanno reso evidente come i metodi tradizionali di recupero non siano più sufficienti a garantire la continuità operativa richiesta dai moderni carichi di lavoro. Con l’introduzione di Quick Machine Recovery, Microsoft porta anche…

event

Azure Local non funziona? Non fa il deploy? Prima di lanciare il server fuori dal CED, controllate l’hardware!

Comprare un server per Azure Local sembra la parte facile: si guardano CPU, RAM e dischi, si confronta il prezzo e si manda l’ordine. Il problema vero arriva dopo, il giorno del primo aggiornamento, e poi quello del secondo, e poi del terzo. Spoiler: gli aggiornamenti non finiscono mai. Perché Azure Local non è un hypervisor da installare e dimenticare. Si aggiorna molto spesso, e ogni aggiornamento chiama in causa anche driver e firmware del vostro hardware. Scegliere il nodo giusto significa scegliere chi, nei prossimi anni, si prenderà la briga di tenere allineati hardware e software. In questo articolo…

event

Windows Admin Center 2610: installazione e configurazioni della Virtualization Mode

Con Windows Admin Center 2610, disponibile in public preview, Microsoft riunisce Administration Mode e Virtualization Mode in un unico installer. Potete scegliere una sola modalità per installazione e le due modalità devono essere installate su macchine separate. L’annuncio è stato aggiornato il 29 ottobre 2026 con la build 2.8.2.8, che include un aggiornamento di sicurezza di .NET. Per le prove scaricate quindi la preview aggiornata indicata nel post ufficiale Microsoft. Administration Mode e Virtualization Mode: quale scegliere Administration Mode (aMode) è l’esperienza dedicata all’amministrazione generale dei sistemi: servizi, eventi, registro, ruoli e funzionalità. Virtualization Mode (vMode) è invece pensata per…

event