por

Cuerpo de la Entrada

Visión General y Desafío Las organizaciones actuales requieren integrar sus centros de datos tradicionales con entornos Cloud para garantizar alta disponibilidad, migración progresiva y gestión unificada de usuarios.

El propósito de este proyecto fue construir un entorno de pruebas híbrido (Lab) que simule una red corporativa real, conectando controladores de dominio locales en Windows Server 2022 Core con suscripciones de Microsoft Azure.

Arquitectura e Infraestructura Híbrida

  • Entorno On-Premises (VMware):
    • DC01-PRIMARIO: Windows Server 2022 Core (AD DS, DNS, DHCP).
    • SRV-MGMT: Servidor miembro para administración remota (RSAT) y ejecución de Microsoft Entra Connect.
  • Entorno Cloud (Microsoft Azure):
    • Azure Virtual Network (VNet): Subredes segmentadas (10.0.0.0/16) con grupos de seguridad de red (NSG) configurados.
    • Microsoft Entra ID: Sincronización de identidades locales con la nube mediante Password Hash Synchronization (PHS).
    • Azure VPN Gateway: Conexión segura S2S (Site-to-Site) para tráfico cifrado entre la red local y Azure.

Código Clave: Despliegue de Red Híbrida con Bicep / Terraform

Terraform

# main.tf - Declaración de VNet y Subredes en Azure
resource "azurerm_resource_group" "rg_hybrid" {
  name     = "rg-hybrid-lab-prod"
  location = "westeurope"
}

resource "azurerm_virtual_network" "vnet_hybrid" {
  name                = "vnet-hybrid-core"
  address_space       = ["10.0.0.0/16"]
  location            = azurerm_resource_group.rg_hybrid.location
  resource_group_name = azurerm_resource_group.rg_hybrid.name
}

resource "azurerm_subnet" "subnet_adds" {
  name                 = "snet-adds-identity"
  resource_group_name  = azurerm_resource_group.rg_hybrid.name
  virtual_network_name = azurerm_virtual_network.vnet_hybrid.name
  address_prefixes     = ["10.0.1.0/24"]
}

Resultados y Capacidades Validadas

  • Identidad Unificada: Sincronización transparente de cuentas entre Active Directory local y Microsoft Entra ID.
  • Seguridad y Aislamiento: Aplicación de políticas NSG en Azure y GPOs estrictas en el dominio local.
  • Preparación Cloud: Base de pruebas funcional para simular escenarios reales de la certificación AZ-104 y migraciones IaaS.

Deja un comentario