Artículos prácticos sobre mensajería, seguridad, Microsoft 365 y plataformas de comunicación complejas.https://rafaelpfister.ch/eshttps://rafaelpfister.ch/es/blog/exchange-online-limita-y-bloquea-exchange-2016-y-2019-obsoletos-a-partir-de-septiembre-de-2026/https://rafaelpfister.ch/es/blog/exchange-online-limita-y-bloquea-exchange-2016-y-2019-obsoletos-a-partir-de-septiembre-de-2026/A partir de la segunda semana de septiembre de 2026, Exchange Online exige a los servidores híbridos al menos la SU de octubre de 2025; de lo contrario, el flujo de correo se limita y posteriormente se bloquea. Contexto sobre el enforcement de transporte desde 2023, las fases de escalado con códigos SMTP, el informe en el Centro de administración, la pausa de 90 días mediante PowerShell y por qué la próxima elevación solo permitirá clientes ESU y Exchange SE.Mon, 07 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/cuando-el-registro-llena-el-disco-como-limitar-correctamente-log4j2-rollingfile-con-totemomail/https://rafaelpfister.ch/es/blog/cuando-el-registro-llena-el-disco-como-limitar-correctamente-log4j2-rollingfile-con-totemomail/Un volumen de registros lleno puede, en el peor de los casos, paralizar toda la pasarela. Por qué la combinación de rotación por tiempo y tamaño sin %i genera un único archivo enorme, cómo strategy.max limita la retención, qué papel desempeña el nivel de registro y dónde oculta TotemoMail estos valores.Fri, 04 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/cuanto-tiempo-permanece-abierta-una-sesion-smtp-connectiontimeout-00-10-00-en-exchange-y-los/https://rafaelpfister.ch/es/blog/cuanto-tiempo-permanece-abierta-una-sesion-smtp-connectiontimeout-00-10-00-en-exchange-y-los/Exchange finaliza cada sesión SMTP entrante después de diez minutos, incluso si está transmitiendo datos en ese momento. Qué remitentes permanecen tanto tiempo en una conexión, cómo consultar la duración real de la sesión en el registro de protocolo y cuándo conviene ajustar ConnectionTimeout y ConnectionInactivityTimeout en un conector de retransmisión.Thu, 03 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/outlook-new-no-se-puede-verificar-la-firma-s-mime-en-la-cuenta-secundaria-faltan-archivos/https://rafaelpfister.ch/es/blog/outlook-new-no-se-puede-verificar-la-firma-s-mime-en-la-cuenta-secundaria-faltan-archivos/El nuevo Outlook indica en el buzón compartido que la firma S/MIME no se puede verificar en la cuenta secundaria y no muestra archivos adjuntos. El artículo explica la diferencia entre Clear Signing y Opaque Signing, por qué desaparecen los adjuntos en los correos firmados de forma opaca, por qué el nuevo Outlook solo procesa S/MIME en la cuenta principal y qué alternativas existen, incluido extraer smime.p7m con PowerShell u OpenSSL.Thu, 03 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/reenvio-de-puertos-con-netsh-portproxy-acceder-a-servicios-internos-a-traves-de-un-jumphost/https://rafaelpfister.ch/es/blog/reenvio-de-puertos-con-netsh-portproxy-acceder-a-servicios-internos-a-traves-de-un-jumphost/Windows incluye un reenvío de puertos TCP integrado con netsh interface portproxy. Junto con una VPN como Tailscale, permite acceder desde el exterior a un servicio interno, por ejemplo la interfaz de un NAS, sin exponerlo públicamente. Cómo configurar, proteger y eliminar el reenvío, y cuáles son sus límites: sin UDP, sin cifrado adicional y con posibles inconvenientes relacionados con certificados y redirecciones.Wed, 02 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/tailscale-comparacion-entre-nodos-de-salida-y-rutas-de-subred-y-como-funcionan-tecnicamente/https://rafaelpfister.ch/es/blog/tailscale-comparacion-entre-nodos-de-salida-y-rutas-de-subred-y-como-funcionan-tecnicamente/En Tailscale, los nodos de salida y los routers de subred son dos modos de funcionamiento relacionados, pero diferentes. Un router de subred habilita de forma selectiva determinados rangos de IP, mientras que un nodo de salida enruta todo el tráfico de Internet a través de sí mismo. Qué significa esto en la práctica, cómo lo implementa Tailscale mediante WireGuard, la aprobación de rutas y SNAT, y cuáles son los límites de cada variante.Wed, 02 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/requisitos-para-que-funcione-powershell-remoto/https://rafaelpfister.ch/es/blog/requisitos-para-que-funcione-powershell-remoto/La comunicación remota de PowerShell rara vez falla por el comando, sino por los requisitos previos: servicio WinRM, listener, firewall, autenticación y las particularidades de las cuentas locales. Qué debe configurarse en el destino y en el cliente, cómo comprobarlo con Test-WSMan y por qué Access denied normalmente no tiene que ver con la contraseña.Tue, 01 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/rustdesk-configurar-la-alternativa-de-codigo-abierto-a-teamviewer/https://rafaelpfister.ch/es/blog/rustdesk-configurar-la-alternativa-de-codigo-abierto-a-teamviewer/RustDesk es un software de soporte remoto de código abierto bajo AGPL, gratuito y autoalojable. Cómo instalar el cliente en Windows (también de forma desatendida mediante MSI), cómo se establece la conexión a través del servidor público de intermediación, un servidor propio o una conexión directa, qué funciones necesita el soporte diario y dónde están los límites del uso gratuito.Tue, 01 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/cve-2026-62911-por-que-el-85-por-ciento-de-los-servidores-exchange-locales-son-vulnerables-y/https://rafaelpfister.ch/es/blog/cve-2026-62911-por-que-el-85-por-ciento-de-los-servidores-exchange-locales-son-vulnerables-y/El BSI informa de que alrededor del 85 por ciento de los servidores Exchange locales en Alemania son vulnerables a CVE-2026-62911. El artículo explica la vulnerabilidad técnicamente: MRSProxy, ausencia de Channel Binding, NTLM Relay y la cadena de Orange Tsai en Pwn2Own, además de contextualizar las cifras y detallar el procedimiento concreto.Mon, 31 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/controles-clave-para-administradores-de-totemomail-detener-el-servidor-revisar-las-colas-y/https://rafaelpfister.ch/es/blog/controles-clave-para-administradores-de-totemomail-detener-el-servidor-revisar-las-colas-y/Los controles más importantes para operar una puerta de enlace de totemomail: detener el servicio mediante systemd y el script de control de Tanuki, contar las colas por repositorio, inspeccionar mensajes individuales, depurarlas de forma controlada y volver a iniciar el servicio.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/envio-de-correo-mediante-un-relay-comprobar-tls-y-autenticacion/https://rafaelpfister.ch/es/blog/envio-de-correo-mediante-un-relay-comprobar-tls-y-autenticacion/Una guía breve para responsables de aplicaciones cuyas aplicaciones envían correos mediante un relay: qué tres ajustes de la aplicación son relevantes (puerto, modo TLS, autenticación), cómo se denominan las opciones en entornos habituales y cómo un único correo de prueba demuestra mediante la cabecera Received que la conexión está realmente cifrada y autenticada.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/ndr-dsn-bounce-distinguir-correctamente-los-informes-de-no-entrega/https://rafaelpfister.ch/es/blog/ndr-dsn-bounce-distinguir-correctamente-los-informes-de-no-entrega/NDR, DSN, bounce, reject, backscatter: los términos relacionados con entregas fallidas se utilizan a menudo como sinónimos, pero designan cosas diferentes. Qué definen las RFC, quién genera cada mensaje, cómo se estructura una DSN y por qué la diferencia entre reject y bounce determina el backscatter.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/sin-contrasena-en-servidores-linux-configurar-el-inicio-de-sesion-con-clave-ssh-mediante-putty/https://rafaelpfister.ch/es/blog/sin-contrasena-en-servidores-linux-configurar-el-inicio-de-sesion-con-clave-ssh-mediante-putty/Quien accede a diario a servidores Linux como administrador introduce el nombre de usuario y la contraseña con cada inicio de sesión por contraseña. Un par de claves SSH lo reduce a un doble clic: generar la clave con PuTTYgen, almacenar la clave pública en el servidor y cargarla en Pageant. La misma clave funciona en WinSCP, MobaXterm y OpenSSH, y quien lo desee puede acceder directamente a la shell de una cuenta de servicio.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/hasta-10-millones-de-tokens-gratis-al-dia-aprovecha-el-programa-de-intercambio-de-datos-de/https://rafaelpfister.ch/es/blog/hasta-10-millones-de-tokens-gratis-al-dia-aprovecha-el-programa-de-intercambio-de-datos-de/OpenAI concede a las organizaciones que comparten su tráfico de API para entrenamiento una cuota diaria gratuita: hasta 10 millones de tokens según el nivel. Con saldo prepago, límites de proyecto y un presupuesto de tokens en el código, el uso sigue siendo gratuito de forma permanente.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/prueba-de-carga-smtp-con-destinatarios-numerados-enviar-50-000-correos-de-forma-trazable/https://rafaelpfister.ch/es/blog/prueba-de-carga-smtp-con-destinatarios-numerados-enviar-50-000-correos-de-forma-trazable/Una prueba de carga solo es tan buena como su evaluación. Con la opción -N, smtp-source numera cada correo mediante la dirección del destinatario sin sacrificar el rendimiento. Cómo estructurar la ejecución, cuántas sesiones tienen sentido y cómo encontrar automáticamente los números que faltan.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/smtp-source-sin-instalar-postfix-extraer-herramientas-de-pruebas-de-carga-del-rpm/https://rafaelpfister.ch/es/blog/smtp-source-sin-instalar-postfix-extraer-herramientas-de-pruebas-de-carga-del-rpm/smtp-source y smtp-sink forman parte de Postfix, pero también funcionan sin un servidor de correo instalado. Cómo extraer ambas herramientas del paquete en RHEL, por qué ejecutarlas desde /tmp puede fallar debido a la opción de montaje noexec y qué bibliotecas deben incluirse.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/analizar-encabezados-de-correo-electronico-sin-subir-el-mensaje-localmente-en-el-navegador-en/https://rafaelpfister.ch/es/blog/analizar-encabezados-de-correo-electronico-sin-subir-el-mensaje-localmente-en-el-navegador-en/Los encabezados de correo electrónico contienen nombres de host internos, direcciones IP y datos personales. Quien los pega en una herramienta en línea transmite esta información a un servidor ajeno. Por qué el análisis no necesita servidor y qué puede ofrecer una herramienta que se ejecuta localmente en el navegador.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/authmechanism-10-y-authas-internal-como-exchange-clasifica-la-entrega-en-el-encabezado/https://rafaelpfister.ch/es/blog/authmechanism-10-y-authas-internal-como-exchange-clasifica-la-entrega-en-el-encabezado/El encabezado X-MS-Exchange-Organization-AuthMechanism documenta cómo se ha autenticado un servidor que realiza una entrega. El valor 10 corresponde a un Receive Connector con Externally Secured y clasifica los correos externos como internos, con consecuencias para los filtros antispam, las reglas de flujo de correo y la protección contra spoofing.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/compauth-en-microsoft-365-autenticacion-compuesta-y-todos-los-codigos-de-motivo/https://rafaelpfister.ch/es/blog/compauth-en-microsoft-365-autenticacion-compuesta-y-todos-los-codigos-de-motivo/Microsoft 365 complementa SPF, DKIM y DMARC con su propia evaluación: compauth. Qué comprueba Composite Authentication, qué significan pass, softpass, fail y none, y cuál es la causa detrás de cada código de motivo, del 000 al 905.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/f5-big-ip-como-proxy-saliente-para-envios-masivos-de-correo-persistencia-snat-tiempos-de-espera/https://rafaelpfister.ch/es/blog/f5-big-ip-como-proxy-saliente-para-envios-masivos-de-correo-persistencia-snat-tiempos-de-espera/Un envío masivo de 1000 correos por minuto pasa por una BIG-IP como proxy saliente hacia el relay del proveedor. El artículo explica por qué las sesiones persistentes no aportan nada en este caso, cómo resolver correctamente el nombre de host del proveedor mediante un nodo FQDN y qué ajustes de SNAT, tiempos de espera y límites de conexión determinan realmente el rendimiento.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/interno-o-externo-clasificar-correos-hibridos-de-exchange-en-los-encabezados-authas/https://rafaelpfister.ch/es/blog/interno-o-externo-clasificar-correos-hibridos-de-exchange-en-los-encabezados-authas/En entornos híbridos de Exchange, la clasificación de los encabezados determina si un correo se trata como interno. Qué encabezados determinan la clasificación, cómo funciona la asignación de tenants mediante certificado y conector, y cómo reconocer un mensaje enrutado incorrectamente.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/realizar-una-actualizacion-de-bios-de-forma-segura-guia-con-el-ejemplo-de-asrock-am5-incluida/https://rafaelpfister.ch/es/blog/realizar-una-actualizacion-de-bios-de-forma-segura-guia-con-el-ejemplo-de-asrock-am5-incluida/El proceso completo de una actualización de BIOS usando como ejemplo una placa ASRock AM5: determinar la versión, verificar la descarga mediante hash, suspender correctamente BitLocker, arrancar en UEFI (incluso si F2 no funciona), actualizar con Instant Flash y configurar sensatamente los ajustes después de la actualización.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/split-tunneling-de-vpn-para-microsoft-teams-desviar-el-trafico-multimedia-fuera-del-tunel/https://rafaelpfister.ch/es/blog/split-tunneling-de-vpn-para-microsoft-teams-desviar-el-trafico-multimedia-fuera-del-tunel/Las llamadas de Teams a través de una VPN sufren latencia, jitter y el desvío a través de la puerta de enlace VPN. El artículo muestra qué redes y puertos de Microsoft gestionan el tráfico multimedia, por qué el split tunneling basado en IP es superior a la exclusión por aplicación y cómo se implementa en VPN de consumo, WireGuard, OpenVPN y clientes empresariales.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/determinar-el-perfil-de-carga-de-un-servidor-de-correo-rafagas-tasas-pico-y-estructura-de/https://rafaelpfister.ch/es/blog/determinar-el-perfil-de-carga-de-un-servidor-de-correo-rafagas-tasas-pico-y-estructura-de/¿Cuántos correos por minuto procesa realmente su servidor de correo y cuáles son los picos? Cómo determinar el perfil de carga real con PowerShell a partir del Exchange Message Tracking: tasas por minuto y hora, duración de las ráfagas, estructura de destinatarios, tamaños de mensajes y errores de análisis habituales.Tue, 25 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/el-fallo-de-gpu-0x060c201e-en-la-aplicacion-de-escritorio-claude-una-investigacion-hasta-el/https://rafaelpfister.ch/es/blog/el-fallo-de-gpu-0x060c201e-en-la-aplicacion-de-escritorio-claude-una-investigacion-hasta-el/La aplicación Claude Desktop en Windows se cierra por completo con «GPU process gone: exitCode 101457950» (0x060C201E), a menudo seguido por el diálogo de reparación de la aplicación de la Store. La cadena completa de causas: Code Integrity bloquea vk_swiftshader.dll, la cadena de respaldo de Chromium se agota y el cierre automático integrado finaliza la aplicación. Con una solución permanente (cambiar a la instalación clásica sin MSIX), autodiagnóstico mediante el registro de eventos y análisis hasta el minidump.Tue, 25 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/planificar-pruebas-de-carga-de-correo-comparacion-de-herramientas-para-rafagas-de-10-000/https://rafaelpfister.ch/es/blog/planificar-pruebas-de-carga-de-correo-comparacion-de-herramientas-para-rafagas-de-10-000/Quien migra una pasarela o dimensiona un entorno de correo necesita cifras fiables en lugar de intuiciones. Qué herramientas generan ráfagas de varias decenas de miles de correos, cómo elaborar un plan de pruebas limpio y cómo evaluar los resultados a partir de los registros.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/prueba-de-carga-smtp-con-apache-jmeter-en-la-practica-10-000-correos-cinco-rutas-de-reglas-y-un/https://rafaelpfister.ch/es/blog/prueba-de-carga-smtp-con-apache-jmeter-en-la-practica-10-000-correos-cinco-rutas-de-reglas-y-un/Una prueba de carga realizada de principio a fin: plan de prueba con una mezcla de mensajes a lo largo de las rutas de ruleset de una pasarela de cifrado, configuración portátil sin instalación, 10.000 correos en ráfaga y evaluación mediante el informe HTML de JMeter, incluidos los problemas que realmente surgieron.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/redireccion-de-impresoras-rdp-imprimir-mediante-el-pc-local-en-lugar-del-equipo-remoto/https://rafaelpfister.ch/es/blog/redireccion-de-impresoras-rdp-imprimir-mediante-el-pc-local-en-lugar-del-equipo-remoto/Los trabajos de impresión de la sesión RDP deben llegar a la impresora junto al usuario, no al equipo remoto. La configuración se encuentra en tres lugares: en el cliente RDP, en el archivo .rdp y en el sistema de destino. También se explica cómo tratar la advertencia «Editor desconocido» e incluye una lista de comprobación para solucionar problemas.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/como-leer-y-entender-la-factura-de-electricidad-una-factura-de-ekz-partida-por-partida/https://rafaelpfister.ch/es/blog/como-leer-y-entender-la-factura-de-electricidad-una-factura-de-ekz-partida-por-partida/Energía, uso de la red, medición, gravámenes: qué figura realmente en una factura de electricidad suiza, quién fija cada uno de los precios y qué partidas pueden modificarse, con una factura de ejemplo interactiva basada en el modelo de EKZ.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/merece-la-pena-unirse-a-una-leg-un-calculo-de-ejemplo-honesto/https://rafaelpfister.ch/es/blog/merece-la-pena-unirse-a-una-leg-un-calculo-de-ejemplo-honesto/Un descuento del 20 por ciento en el uso de la red suena a dinero. El cálculo con la oferta de EKZ muestra que, para quienes solo consumen electricidad, la LEG en el modelo del operador de red es prácticamente neutra en costes; para los productores, la situación es mejor. El cálculo completo con todas las cifras.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/nueva-herramienta-calculadora-de-precios-de-leg/https://rafaelpfister.ch/es/blog/nueva-herramienta-calculadora-de-precios-de-leg/Calcula en segundos el beneficio económico de una comunidad eléctrica local: descuento en el uso de la red frente a tarifa de servicio, para consumidores y productores solares. Preconfigurada con las tarifas de EKZ de 2026, todos los valores son ajustables y funciona íntegramente en el navegador.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/que-son-exactamente-las-leg-explicacion-de-las-comunidades-locales-de-electricidad/https://rafaelpfister.ch/es/blog/que-son-exactamente-las-leg-explicacion-de-las-comunidades-locales-de-electricidad/Desde 2026, los vecinos pueden venderse electricidad solar a través de la red pública: las comunidades locales de electricidad (LEG) lo hacen posible. Cómo funciona la asignación por intervalos de quince minutos, qué significan el descuento del 20 o del 40 por ciento sobre el uso de la red y en qué se diferencian las LEG, las ZEV y las vZEV.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/actualizaciones-de-seguridad-de-exchange-de-agosto-de-2026-cerrada-la-vulnerabilidad-de-pwn2own/https://rafaelpfister.ch/es/blog/actualizaciones-de-seguridad-de-exchange-de-agosto-de-2026-cerrada-la-vulnerabilidad-de-pwn2own/La SU de agosto corrige siete vulnerabilidades, incluido el exploit de Exchange demostrado en Pwn2Own 2026, y desactiva OWA Light de forma definitiva. Microsoft también explica por qué las SU de Exchange se publican ahora mensualmente y por qué Exchange SE CU1 sigue demorándose.Wed, 19 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/analizar-el-flujo-de-correo-de-exchange-message-tracking-registros-smtp-y-conectores-de/https://rafaelpfister.ch/es/blog/analizar-el-flujo-de-correo-de-exchange-message-tracking-registros-smtp-y-conectores-de/Cómo averiguar sistemáticamente en Exchange OnPrem, Hybrid y Exchange Online dónde se ha quedado un mensaje: consultas con resultados de ejemplo, cómo leer correctamente el registro SMTP y los aspectos que conducen regularmente a conclusiones erróneas.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/lo-que-podemos-aprender-de-las-ciencias-naturales-para-la-resolucion-de-problemas-de-ti/https://rafaelpfister.ch/es/blog/lo-que-podemos-aprender-de-las-ciencias-naturales-para-la-resolucion-de-problemas-de-ti/Falsabilidad, grupo de control, variables de confusión y sesgo de muestreo: el método con el que las ciencias naturales han trabajado durante siglos resuelve precisamente los problemas en los que la resolución de problemas de TI fracasa habitualmente, ilustrado con ejemplos del flujo de correo.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/quien-entrega-realmente-correo-a-su-tenant-agregar-direcciones-ip-de-entrega/https://rafaelpfister.ch/es/blog/quien-entrega-realmente-correo-a-su-tenant-agregar-direcciones-ip-de-entrega/Un único análisis muestra qué sistemas entregan realmente correo a su tenant: conectores olvidados, aplicaciones que envían directamente y proveedores de servicios que nadie ha documentado, incluidos los errores habituales de análisis relacionados con la lógica de paginación y la interpretación.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/reestructurar-las-reglas-de-apache-james-herramientas-y-metodo/https://rafaelpfister.ch/es/blog/reestructurar-las-reglas-de-apache-james-herramientas-y-metodo/Las reglas Mailet que han crecido con los años contienen rutas muertas que ya nadie reconoce. Cómo evaluar las reglas como un grafo, encontrar código inalcanzable de forma fiable y diseñar la reestructuración para que un único Mailet mantenga abierta la vía de regreso.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/causas-habituales-de-los-bucles-de-correo-y-como-resolverlos/https://rafaelpfister.ch/es/blog/causas-habituales-de-los-bucles-de-correo-y-como-resolverlos/Cómo identificar y solucionar sistemáticamente los bucles de correo SMTP en Exchange Online, entornos híbridos y puertas de enlace de correo previas mediante NDR, encabezados, Message Trace, objetos de destinatario y conectores.Fri, 07 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/migracion-a-exo-sin-remote-move/https://rafaelpfister.ch/es/blog/migracion-a-exo-sin-remote-move/Cómo aprovisionar buzones locales de Exchange de forma controlada como nuevos buzones vacíos de Exchange Online: copia de seguridad PST, aprobación mediante CSV, RemoteMailbox, sincronización, validación y rollback.Fri, 07 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/guia-para-administradores-de-dns-mx-spf-dkim-dmarc-y-los-errores-habituales/https://rafaelpfister.ch/es/blog/guia-para-administradores-de-dns-mx-spf-dkim-dmarc-y-los-errores-habituales/Quien administra una zona suele recibir los registros de correo ya preparados y solo tiene que publicarlos. Lo que suele salir mal: el límite de 255 bytes en DKIM, registros SPF duplicados, el límite de consultas, un MX en un CNAME, el sufijo de zona añadido automáticamente y políticas que ya nadie aplica.Tue, 04 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/renovar-el-certificado-en-la-cisco-sma/https://rafaelpfister.ch/es/blog/renovar-el-certificado-en-la-cisco-sma/Los certificados solo pueden instalarse en la Cisco SMA mediante la CLI, y las versiones actuales de AsyncOS validan toda la cadena durante la importación: sin una CA raíz almacenada, esta falla. El artículo muestra las formas de obtener un nuevo par de claves, el método con OpenSSL en detalle, cómo tratar el error RC2-40-CBC de OpenSSL 3 y cómo importar la CA raíz interna al almacén de confianza de la appliance.Tue, 04 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/renovacion-de-la-plataforma-hin-2026-access-gateway-client-y-los-plazos-hasta-el-14-de/https://rafaelpfister.ch/es/blog/renovacion-de-la-plataforma-hin-2026-access-gateway-client-y-los-plazos-hasta-el-14-de/Habilitación del firewall hasta el 14 de agosto, Access Gateway versión 4 a partir del 17 de agosto, endpoints SAML, tokens de hardware y HIN Client hasta el 14 de septiembre. El gateway de correo no se ve afectado y se sustituirá por separado.Sat, 01 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/probar-smtp-en-linux-desde-la-conexion-tcp-hasta-el-correo-entregado/https://rafaelpfister.ch/es/blog/probar-smtp-en-linux-desde-la-conexion-tcp-hasta-el-correo-entregado/Cuando una appliance deja de entregar correos, una prueba manual de SMTP ayuda más que cualquier registro. Cómo comprobar capa por capa con herramientas integradas, qué significan los distintos errores y por qué un balanceador de carga puede distorsionar el diagnóstico.Fri, 31 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/microsoft-entra-domain-services-ldap-y-kerberos-para-entornos-solo-en-la-nube/https://rafaelpfister.ch/es/blog/microsoft-entra-domain-services-ldap-y-kerberos-para-entornos-solo-en-la-nube/Entra ID no habla LDAP ni Kerberos. Microsoft Entra Domain Services proporciona un dominio de Active Directory administrado que sincroniza usuarios desde Entra ID y ofrece protocolos clásicos. Funcionamiento, limitaciones, costes y un caso práctico con una puerta de enlace de correo electrónico.Thu, 30 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/conectar-la-gui-de-administracion-de-seppmail-a-active-directory-configurar-la-autenticacion/https://rafaelpfister.ch/es/blog/conectar-la-gui-de-administracion-de-seppmail-a-active-directory-configurar-la-autenticacion/Desde el firmware 15.0.6, los administradores de la appliance SEPPmail pueden autenticarse mediante un servidor LDAP externo como Active Directory, incluido el mapeo de grupos a la grupo local admin. Configuración paso a paso en User > Advanced Settings.Wed, 29 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/seppmail-15-0-6-y-15-0-6-1-correcciones-de-seguridad-y-nuevas-funciones-de-administracion/https://rafaelpfister.ch/es/blog/seppmail-15-0-6-y-15-0-6-1-correcciones-de-seguridad-y-nuevas-funciones-de-administracion/SEPPmail publicó en julio de 2026 la versión de parche 15.0.6 y el hotfix 15.0.6.1. Además de vulnerabilidades corregidas en la generación de PDF y el procesamiento de PGP, las versiones incorporan un campo MFA independiente, autenticación LDAP para la GUI de administración y correcciones en RuleEngine, Webmail y la API REST.Wed, 29 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/operar-montajes-de-rclone-en-docker-de-forma-fiable/https://rafaelpfister.ch/es/blog/operar-montajes-de-rclone-en-docker-de-forma-fiable/Para que un montaje FUSE de un contenedor funcione también en el host y en otros contenedores, deben combinarse la propagación de montajes, AppArmor y la recuperación tras fallos.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/paperless-ngx-poco-espacio-documentos-cloud/https://rafaelpfister.ch/es/blog/paperless-ngx-poco-espacio-documentos-cloud/Paperless-ngx solo necesita localmente la base de datos, el índice de búsqueda y las miniaturas; los propios documentos pueden residir en un servicio en la nube. Qué reveló la prueba práctica y cómo completar la configuración con la plantilla lista en tres comandos.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/probar-cold-storage-con-rclone-un-plan-de-pruebas-practico/https://rafaelpfister.ch/es/blog/probar-cold-storage-con-rclone-un-plan-de-pruebas-practico/Antes de que un servicio lea sus archivos de la nube mediante un montaje de Rclone, conviene comprobar algo más que el acceso a directorios. Este plan de pruebas abarca lecturas en frío, lecturas en caliente, operaciones de escritura, comportamiento de la caché, integridad de los archivos y fallos.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/proton-drive-en-linux-situacion-en-julio-de-2026/https://rafaelpfister.ch/es/blog/proton-drive-en-linux-situacion-en-julio-de-2026/El cliente oficial para Linux está anunciado, pero aún no está disponible. Actualmente, Proton Drive puede integrarse en servidores con Rclone; el nuevo SDK indica la dirección técnica. Lo que sigue faltando es un acceso de máquina limitado a carpetas o tareas concretas.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/midea-v2-v3-y-api-en-la-nube-que-significan-realmente-para-la-portasplit/https://rafaelpfister.ch/es/blog/midea-v2-v3-y-api-en-la-nube-que-significan-realmente-para-la-portasplit/El protocolo local del dispositivo, los endpoints privados de la aplicación y la API oficial para socios usan nombres de versión similares. El análisis de las fuentes separa estos niveles y contextualiza la advertencia de desactivación.Sat, 25 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/controlar-midea-portasplit-localmente-con-home-assistant-y-usarla-de-forma-segura/https://rafaelpfister.ch/es/blog/controlar-midea-portasplit-localmente-con-home-assistant-y-usarla-de-forma-segura/From the right community integration to an IoT VLAN: how to set up the PortaSplit, protect tokens and keys, and limit cloud and network access.Fri, 24 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/midea-portasplit-en-home-assistant-por-que-el-token-y-la-clave-son-decisivos/https://rafaelpfister.ch/es/blog/midea-portasplit-en-home-assistant-por-que-el-token-y-la-clave-son-decisivos/El control local requiere dos valores de la nube de Midea. Así se obtienen el token y la clave, por qué su pérdida es problemática y cómo los propietarios pueden proteger su configuración actual.Fri, 24 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/gestionar-tu-propia-newsletter-con-cloudflare-workers-y-d1/https://rafaelpfister.ch/es/blog/gestionar-tu-propia-newsletter-con-cloudflare-workers-y-d1/La plantilla abierta proporciona suscripción, cancelación, cola y base de datos en su propia cuenta de Cloudflare. Un botón de despliegue configura Worker, D1 y CI sin necesidad de servidor local.Wed, 22 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/operar-claude-code-de-forma-segura-en-un-vps-propio/https://rafaelpfister.ch/es/blog/operar-claude-code-de-forma-segura-en-un-vps-propio/Un VPS Debian reforzado mantiene las sesiones de Claude Code disponibles de forma permanente. Esta guía abarca desde la cuenta de usuario y las claves SSH hasta el firewall, la higiene de datos, tmux y el acceso seguro desde el iPhone.Tue, 21 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/entra-connect-sync-2-6-84-0-que-cambia-y-quien-deberia-actualizar-ahora/https://rafaelpfister.ch/es/blog/entra-connect-sync-2-6-84-0-que-cambia-y-quien-deberia-actualizar-ahora/La versión de seguridad incorpora compatibilidad con passkeys y cambios en la autenticación de aplicaciones, PowerShell y Password Hash Sync. La versión anterior se ha retirado; por ello, la actualización requiere una decisión gradual.Fri, 17 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/ghost-sender-en-exchange-online-un-registro-mx-no-es-un-firewall/https://rafaelpfister.ch/es/blog/ghost-sender-en-exchange-online-un-registro-mx-no-es-un-firewall/La entrega directa a Exchange Online evita una puerta de enlace previa si el tenant no la bloquea expresamente. El riesgo es real; la causa es una configuración incompleta del flujo de correo.Wed, 15 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/aplicar-correctamente-las-actualizaciones-de-seguridad-de-exchange-de-julio-de-2026/https://rafaelpfister.ch/es/blog/aplicar-correctamente-las-actualizaciones-de-seguridad-de-exchange-de-julio-de-2026/Tras la instalación, se requieren dos tareas de limpieza: retirar de forma controlada la mitigación antigua de CVE-2026-42897 y revisar los grupos heredados con privilegios excesivos en Active Directory.Tue, 14 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/acceder-a-exchange-online-con-powershell-sustituir-ews-por-microsoft-graph/https://rafaelpfister.ch/es/blog/acceder-a-exchange-online-con-powershell-sustituir-ews-por-microsoft-graph/EWS finaliza en Exchange Online el 1 de octubre de 2026. Así puede registrar una aplicación, autenticar un script de PowerShell mediante certificado, restringir el acceso a buzones individuales y procesar mensajes y archivos adjuntos con Microsoft Graph.Sat, 11 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/realizar-copias-de-seguridad-de-hin-mailgateway-y-restaurarlo-tras-una-averia/https://rafaelpfister.ch/es/blog/realizar-copias-de-seguridad-de-hin-mailgateway-y-restaurarlo-tras-una-averia/Un clúster protege HIN Mailgateway frente a la caída de un nodo, pero no sustituye una copia de seguridad. Lo decisivo son la configuración, el material de claves, el orden de restauración y los cambios introducidos por Stargate.Wed, 08 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/limite-de-licencias-de-totemomail-alcanzado-limpiar-usuarios-huerfanos-mediante-ldap/https://rafaelpfister.ch/es/blog/limite-de-licencias-de-totemomail-alcanzado-limpiar-usuarios-huerfanos-mediante-ldap/Las cuentas de AD desactivadas permanecen en totemomail y siguen ocupando licencias. Con un acceso LDAPS comprobado y el agente de limpieza, Active Directory pasa a ser la fuente autorizada.Fri, 26 Jun 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/hin-mailgateway-15-0-5-solucionar-el-fallo-de-inicio-de-sesion-tras-la-actualizacion-del-cluster/https://rafaelpfister.ch/es/blog/hin-mailgateway-15-0-5-solucionar-el-fallo-de-inicio-de-sesion-tras-la-actualizacion-del-cluster/Tras actualizar un clúster de HIN Mailgateway a la versión 15.0.5, el inicio de sesión falla en ambos nodos al cabo de pocos minutos. Este procedimiento permite volver a poner las appliances en funcionamiento de forma controlada.Fri, 19 Jun 2026 00:00:00 GMThttps://rafaelpfister.ch/es/blog/comprender-el-enrutamiento-de-correo-entre-totemomail-y-exchange-online/https://rafaelpfister.ch/es/blog/comprender-el-enrutamiento-de-correo-entre-totemomail-y-exchange-online/Cómo totemomail almacena y procesa los mensajes, cómo cambia el Apache James subyacente entre procesadores y qué es importante para un bucle de correo seguro con Exchange Online.Wed, 17 Jun 2026 00:00:00 GMT