AccesoRemoto con DirectAccess<br />Fernando Guillot<br />ITPro Evangelist<br />Fernando.Guillot@microsoft.com<br />
AMOR A PRIMERA VISTA!<br />
INCONVENIENTES DE LAS VPN’S<br />Conexiones a través de firewalls (puertos)<br />Desconexiones<br />Cortes de red<br />Cam...
¿QUÉ ES DIRECT ACCESS?<br />Mejor Gestión<br />Seguridad y redes flexibles<br />Reducción de costes<br />
REQUISITOS<br />Active Directory<br />DirectAccessServer<br />DirectAccessClient<br />PKI<br />2 IP’s públicas consecutiva...
MUERTE DEL IPv4<br />
TENDREMOS IPv6 TODOS MAÑANA<br />
EL ENTORNO<br />
DEMOInstalación DA<br />
EL PROCESO (I)<br />¿Dónde estoy?<br />¿Qué direccionamiento tengo?<br />IPv6 : Nativo<br />IPv4 pública : 6to4<br />IPv4 ...
EL PROCESO (II)<br />Autenticación del equipo, basada en PKI<br />Si NAP está implementado  Chequeo<br />Tráfico permitid...
DirectAccess (Internet)<br />ServidorDirectAccess<br />ClienteDirectAccess<br />Tunel sobre IPv4 UDP, HTTPS, etc.<br />Cif...
DirectAccess (Internet)<br />ServidorDirectAccess<br />Sin IPsec<br />Integridad IPsec (Autenticación)<br />Integridad IPs...
DEMODIRECT ACCESS EN ACCIÓN<br />
NRPT (NameResolutionPolicyTable)<br />
DEMOTroubleshooting<br />
TROUBLESHOOTING TOOLS<br />NETSH (nuestro nuevo mejor amigo)<br />Direct Access ConnectivityAssistant<br />Windows 7 Troub...
Sigue a TechNet España<br />http://www.facebook.com/TechNet.Spain<br />http://www.twitter.com/TechNet_es<br />http://techn...
Springboard Series Spain 2011 - Direct Access - Fernando Guillot
Springboard Series Spain 2011 - Direct Access - Fernando Guillot
Upcoming SlideShare
Loading in …5
×

Springboard Series Spain 2011 - Direct Access - Fernando Guillot

924 views

Published on

Springboard Series Spain 2011 - Direct Access - Fernando Guillot

0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total views
924
On SlideShare
0
From Embeds
0
Number of Embeds
2
Actions
Shares
0
Downloads
0
Comments
0
Likes
0
Embeds 0
No embeds

No notes for slide

Springboard Series Spain 2011 - Direct Access - Fernando Guillot

  1. 1. AccesoRemoto con DirectAccess<br />Fernando Guillot<br />ITPro Evangelist<br />Fernando.Guillot@microsoft.com<br />
  2. 2. AMOR A PRIMERA VISTA!<br />
  3. 3. INCONVENIENTES DE LAS VPN’S<br />Conexiones a través de firewalls (puertos)<br />Desconexiones<br />Cortes de red<br />Cambios de direccionamiento<br />Tiempo de reconexión<br />Acceso a la red corporativa requiere acción por parte del usuario<br />
  4. 4. ¿QUÉ ES DIRECT ACCESS?<br />Mejor Gestión<br />Seguridad y redes flexibles<br />Reducción de costes<br />
  5. 5. REQUISITOS<br />Active Directory<br />DirectAccessServer<br />DirectAccessClient<br />PKI<br />2 IP’s públicas consecutivas<br />
  6. 6. MUERTE DEL IPv4<br />
  7. 7. TENDREMOS IPv6 TODOS MAÑANA<br />
  8. 8. EL ENTORNO<br />
  9. 9. DEMOInstalación DA<br />
  10. 10. EL PROCESO (I)<br />¿Dónde estoy?<br />¿Qué direccionamiento tengo?<br />IPv6 : Nativo<br />IPv4 pública : 6to4<br />IPv4 privada : Teredo<br />Si hay un firewall o un proxy : IP-HTTPS<br />
  11. 11. EL PROCESO (II)<br />Autenticación del equipo, basada en PKI<br />Si NAP está implementado  Chequeo<br />Tráfico permitido hacia los servidores<br />Inicio de sesión en AD. User/Password/SmartCard<br />Acceso a la red interna (IPv6, Isatap, NAT-PT)<br />TODO ELLO CIFRADO MEDIANTE IPSEC<br />
  12. 12. DirectAccess (Internet)<br />ServidorDirectAccess<br />ClienteDirectAccess<br />Tunel sobre IPv4 UDP, HTTPS, etc.<br />Cifrado IPsec + ESP<br />IPv6 Nativo<br />Cifrado IPsec + ESP<br />6to4<br />Gateway IPsec<br />Teredo<br />IP-HTTPS<br />
  13. 13. DirectAccess (Internet)<br />ServidorDirectAccess<br />Sin IPsec<br />Integridad IPsec (Autenticación)<br />Integridad IPsec + Cifrado<br />Servidores de Aplicaciones<br />Gateway IPsec<br />
  14. 14. DEMODIRECT ACCESS EN ACCIÓN<br />
  15. 15. NRPT (NameResolutionPolicyTable)<br />
  16. 16. DEMOTroubleshooting<br />
  17. 17. TROUBLESHOOTING TOOLS<br />NETSH (nuestro nuevo mejor amigo)<br />Direct Access ConnectivityAssistant<br />Windows 7 Troubleshootingtools<br />
  18. 18. Sigue a TechNet España<br />http://www.facebook.com/TechNet.Spain<br />http://www.twitter.com/TechNet_es<br />http://technet.microsoft.com/es-es/edge<br />Fernando Guillot<br />IT Pro Evangelist<br />Microsoft<br />fernando.guillot@microsoft.com<br />http://blogs.technet.com/b/guillot<br />@fggimeno<br />Paulo Dias<br />IT Pro Evangelist<br />Microsoft<br />pdias@microsoft.com<br />http://blogs.technet.com/b/pdias<br />@ratocego<br />

×