Windows Server 2012: Identidad y Acceso. Módulo 3: Introducción a DirectAccess en Windows Server 2012.

Transcripción

1 Windows Server 2012: Identidad y Acceso Módulo 3: Introducción a DirectAccess en Windows Server Manual del Módulo Autoor: Andrew J Warren, Content Master Publicado: Septiembre 10 de 2012

2 La información contenida en este documento, incluidas las direcciones URL y otras referencias a sitios Web, está sujeta a cambios sin previo aviso. A menos que se indique lo contrario, los ejemplos de compañías, organizaciones, productos, nombres de dominio, direcciones de correo electrónico, logotipos, personas, lugares y eventos mencionados son ficticios, y ninguna asociación con ninguna compañía, organización, producto, nombre de dominio,-e dirección de correo electrónico, logotipo, persona, lugar o evento se pretende ni se debe inferir. Cumplir con todas las leyes de derechos de autor aplicables es responsabilidad del usuario. Sin limitar los derechos de autor, ninguna parte de este documento puede ser reproducida, almacenada o introducida en un sistema de recuperación, o transmitida de ninguna forma ni por ningún medio (ya sea electrónico, mecánico, fotocopia, grabación, o de otra manera), o por cualquier propósito, sin la autorización expresa por escrito de Microsoft Corporation. Microsoft puede ser titular de patentes, solicitudes de patentes, marcas, derechos de autor u otros derechos de propiedad intelectual sobre los contenidos de este documento. Salvo que se prevea en un contrato escrito de licencia de Microsoft, la posesión de este documento no le otorga ninguna licencia sobre estas patentes, marcas, derechos de autor u otra propiedad intelectual Microsoft Corporation. Todos los derechos reservados. Microsoft es una marca comercial registrada o marca comercial de Microsoft Corporation en Estados Unidos y / u otros países. Los nombres de compañías y productos reales aquí mencionados pueden ser marcas comerciales de sus respectivos propietarios. Manuel del Estudiante de Microsoft Virtual Academy ii

3 Contenido CONTENIDO... III MÓDULO 3: WINDOWS SERVER 2012 DIRECTACCESS Descripción del Módulo... 4 LECCIÓN 1: INTRODUCING DIRECTACCESS IN WINDOWS SERVER Que es DirectAccess?... 6 Que hay de Nuevo en DirectAccess para Windows Server 2012?... 7 Manuel del Estudiante de Microsoft Virtual Academy iii

4 Módulo 3: Windows Server 2012 DirectAccess. Descripción del Módulo Este módulo proporciona una visión general de la nueva solución integrada de acceso remoto. Es más fácil de implementar, permite a los empleados acceder a los recursos de la red corporativa mientras trabajan de forma remota, y los administradores de TI a gestionar equipos de la empresa que se encuentran fuera de la red interna. Manuel del Estudiante de Microsoft Virtual Academy 4

5 Lección 1: Introducing DirectAccess in Windows Server 2012 Esta lección explora las características de DirectAccess en Windows Server Manuel del Estudiante de Microsoft Virtual Academy 5

6 Que es DirectAccess? DirectAccess es una característica introducida por primera vez en la 7 Windows y Windows Server 2008 R2 que ofrece a los usuarios la experiencia de estar perfectamente conectado a su red corporativa en cualquier momento que tenga acceso a Internet. Con DirectAccess, los usuarios pueden tener acceso a recursos de la empresa (por ejemplo, servidores de correo electrónico, carpetas compartidas o sitios Web de intranet) siguiendo las normas de seguridad comunes, en cualquier momento que tenga una conexión a Internet, sin necesidad de una red privada virtual (VPN). DirectAccess supera las limitaciones de VPNs por establecer automáticamente una conexión bidireccional de los equipos cliente de la red de la empresa, por lo que los usuarios nunca tienen que pensar acerca de la conexión a la red de la empresa y los administradores de TI pueden administrar equipos remotos fuera de la oficina, incluso cuando los equipos no están conectados a la VPN. Con las mejoras de acceso nuevos DirectAccess y remoto, usted puede fácilmente proporcionar conexiones remotas más seguros de acceso para sus usuarios y luego iniciar los informes de seguimiento y solución de problemas de las conexiones. Las nuevas características de despliegue de Windows Server 2012 en apoyo ubicaciones geográficas dispersas, escalabilidad mejorada con alta disponibilidad y rendimiento mejorado en entornos virtualizados. Manuel del Estudiante de Microsoft Virtual Academy 6

7 Que hay de Nuevo en DirectAccess para Windows Server 2012? En DirectAccess para Windows Server 2008 R2, no fue posible albergar tanto la función de servidor de DirectAccess y servidor de enrutamiento y acceso remoto (RRAS) el papel en la máquina del servidor mismo Windows. Además, la implementación de DirectAccess puede ser compleja, requiere la implementación de DirectAccess antes y configuración de una infraestructura de clave pública (PKI) medio ambiente, y el servidor de DirectAccess requiere dos direcciones IPv4 públicas consecutivas. Ninguno de estos requisitos es necesariamente fácil de cumplir para las pequeñas empresas. Los clientes también están obligados a instalar Microsoft Forefront Unified Access Gateway (UAG) para soportar la mayoría de IPv6 a IPv4 escenarios. Manuel del Estudiante de Microsoft Virtual Academy 7

8 DirectAccess y RRAS Convivencia En Windows Server 2008 R2, la combinación de RRAS y DirectAccess puede causar algunos conflictos para la conectividad de cliente remoto. DirectAccess se basa en IPv6 y RRAS implementa Internet Key Exchange Protocol Version 2 (IKEv2) Internet Protocol Security (IPsec), lo que resulta en el tráfico de DirectAccess está bloqueada si RRAS está instalado y acceso a la VPN se implementa con IKEv2. Ahora bien, en Windows Server 2012, DirectAccess y RRAS se combinan dentro de una función de servidor unificado de nuevo. Implementación y administración simplificadas Uno de los principales bloqueadores de implementación de DirectAccess para Windows 7 fue la exigencia de una PKI para la autenticación de servidor y cliente basada en certificados. Ahora en Windows Server 2012, las solicitudes de cliente de autenticación se envía a un servicio de proxy Kerberos se ejecuta en el servidor DirectAcces. El proxy de Kerberos envía peticiones a los controladores de dominio en nombre del cliente. El nuevo Asistente de introducción permite la instalación en unos sencillos pasos, usted se verá en ese proceso en un tema posterior. Construido en NAT64 y DNS64 Apoyo para el Acceso a los Recursos de sólo IPv4 En Windows Server 2008 R2, UAG podrían ser utilizados para NAT64 y DNS64 traducciones. Ahora Windows Server 2012 del servidor de DirectAccess incluye soporte nativo para NAT64 y DNS64 traducciones que convierten la comunicación IPv6 del cliente para IPv4 recursos internos. Soporte para el servidor de DirectAccess detrás de un dispositivo NAT La tecnología de transición IPv6 Teredo se utiliza normalmente cuando el sistema cliente se le asigna una dirección IP privada (y para los modernos clientes de Windows, se utiliza cuando el cliente se le asigna una dirección IP pública y 6to4 no está disponible). Un servidor Windows 2008 R2 DirectAccess requiere servidor con dos interfaces de red IPv4 pública consecutiva dos direcciones asignadas a la interfaz externa. Esto fue necesario para que pudiera actuar como un servidor Teredo. Ahora en Windows Server 2012, puede implementar el servidor de DirectAccess detrás de una traducción de direcciones de red (NAT) con soporte para una sola interfaz de red, lo que elimina el requisito dirección IPv4 pública. El equilibrio de carga Una de las mejoras más importantes es la posibilidad de diseñar una solución totalmente DirectAccess alta disponibilidad. Ahora en Windows Server 2012, DirectAccess tiene compatibilidad integrada de red de Windows Load Balancing para lograr una alta disponibilidad y escalabilidad. Esta configuración se puede configurar rápidamente usando una interfaz de asistente de despliegue nuevo. Soporte para varios dominios Ahora puede configurar el servidor de DirectAccess para que los clientes remotos ubicados en diferentes dominios de conectarse. Soporte a OTP (autenticación basada en token) Windows Server 2012 DirectAccess ahora soporta autenticación de dos factores con tarjetas inteligentes o contraseña de una sola vez (OTP) soluciones basadas en autorización token. Soporte automatizado para la Fuerza túnel Por defecto, sólo el tráfico de red específico (definido por el Sistema de nombres de dominio (DNS)) pasará por el túnel de DirectAccess. Sin embargo, si desea enrutar todo el tráfico desde un equipo cliente a los recursos de la intranet a través del túnel de DirectAccess, puede configurarlo con fuerza túnel. Manuel del Estudiante de Microsoft Virtual Academy 8

9 Fuerza túnel es una característica introducida en Windows Server 2008 R2 que obliga a todo el tráfico de red se enruta a través del túnel de DirectAccess IPsec. El inconveniente es que requiere configuración manual para activarlo a través de Directiva de grupo. En Windows Server 2012, DirectAccess ha integrado la fuerza de un túnel con el asistente de configuración. Multi-Site Support En Windows Server 2012, puede configurar varios puntos de entrada de DirectAccess en ubicaciones remotas. Esto asegura que el cliente localiza el más cercano de IP-HTTPS, Teredo servidor, servidor DNS, y así sucesivamente, independientemente de su ubicación física. Windows PowerShell Support DirectAccess en Windows Server 2008 R2 carecía de una secuencia de comandos completa y una interfaz de línea de comandos para las opciones de configuración. Windows Server 2012 ofrece completa de Windows PowerShell 3.0 para la instalación, configuración, gestión, seguimiento y solución de problemas de la función de servidor de acceso unificado. Usuario y la vigilancia de la salud del servidor El panel Supervisión nuevo muestra un resumen del estado de la conectividad remota del cliente para una variedad de artículos generados a partir de los contadores del Monitor de rendimiento relevantes y datos contables. Paso siguiente ver el vídeo de demostración de la experiencia del cliente. Manuel del Estudiante de Microsoft Virtual Academy 9