El futuro de las conexiones remotas Paulo Dias IT Pro Evangelist Microsoft Fernando Guillot IT Pro Evangelist Microsoft

Agenda VPN - Evolución Secure Socket Tunneling Protocol (SSTP) VPN Reconnect DirectAccess

Inconvenientes de las VPNs Conexiones a través de firewalls (puertos) Desconexiones Cortes de red Cambios de direcionamiento Tiempo de reconexión Acceso a la red corporativa requiere acción por parte del usuario

SSTP Encapsula el trafico de la VPN en una conexión SSL Sistemas operativos: Windows Server 2008 Windows Vista SP1

VPN Reconnect Usa IPSec Tunnel Mode con IKEv2 (Internet Key Exchange) Añade mobilidad a las conexiones VPN Sistemas Operativos: Windows Server 2008 R2 Windows 7

Qué es DirectAcess Una VPN, sin VPNUna VPN, sin VPN Los usuarios remotos trabajan del mismo modo dentro y fuera de la oficinaLos usuarios remotos trabajan del mismo modo dentro y fuera de la oficina La conexión se realiza antes de que el usuario inicie sesiónLa conexión se realiza antes de que el usuario inicie sesión Basado completamente en IPv6Basado completamente en IPv6

¿Qué beneficios obtengo? Los usuarios no deben preocuparse por mantener una conexión privadaLos usuarios no deben preocuparse por mantener una conexión privada Menos complejo de administrarMenos complejo de administrar Gestión remotaGestión remota Incremento en la seguridadIncremento en la seguridad

Comparaciones Scenario Traditional VPN SSL VPN TS gateway Outlook Web Access DirectAccess Always on NoNoNoNoYes Remote management LimitedLimitedNoNoYes Applications supported AllAll IT Pro published only All Per app server policy NoMaybeYesNoYes Edge policies ComplexComplexMediumSimpleSimple Managed/ Unmanaged PCs BothBoth Primarily unmanaged Managed only

Requisitos I

Requisitos II Active DirectoryActive Directory DirectAccess ServerDirectAccess Server DirectAccess ClientDirectAccess Client PKIPKI 2 IPs públicas consecutivas2 IPs públicas consecutivas

El proceso (I) ¿Dónde estoy?¿Dónde estoy? ¿Qué direccionamiento tengo?¿Qué direccionamiento tengo? IPv6.IPv6. IPv4 pública. 6to4IPv4 pública. 6to4 IPv4 privada. TeredoIPv4 privada. Teredo Si hay un firewall o un proxy. IP-HTTPSSi hay un firewall o un proxy. IP-HTTPS

El proceso (II) Autenticación del equipo, basada en PKIAutenticación del equipo, basada en PKI Si NAP está implementado ChequeoSi NAP está implementado Chequeo Tráfico permitido hacia los servidoresTráfico permitido hacia los servidores Inicio de sesión en el AD. User/Password/SmartCardInicio de sesión en el AD. User/Password/SmartCard Acceso a la red interna (IPv6, Isatap, NAT-PT)Acceso a la red interna (IPv6, Isatap, NAT-PT) TODO ELLO CIFRADO MEDIANTE IPSEC

Native IPv6 6to46to4 TeredoTeredo IP-HTTPSIP-HTTPS Tunnel over IPv4 UDP, HTTPS, etc. Encrypted IPsec+ESP

Configuración Firewall NombreTeredo6to4IP-HTTPSIPv6 UDP 3544 X Protocolo 41 (IPv6) X TCP 443 X ICMPv6 X Protocolo 50 (ESP) X

Win7 Internet DA CorpnetCorpnet APPDCDNS

Referencias aspxhttp:// aspxhttp:// aspxhttp:// aspx DirectAccess Early Adopter's GuideDirectAccess Early Adopter's GuideDirectAccess Early Adopter's GuideDirectAccess Early Adopter's Guide Next Generation Remote Access with DirectAccess and VPNsNext Generation Remote Access with DirectAccess and VPNsNext Generation Remote Access with DirectAccess and VPNsNext Generation Remote Access with DirectAccess and VPNs Step By Step Guide: Demonstrate DirectAccess in a Test LabStep By Step Guide: Demonstrate DirectAccess in a Test LabStep By Step Guide: Demonstrate DirectAccess in a Test LabStep By Step Guide: Demonstrate DirectAccess in a Test Lab

© 2009 Microsoft Corporation. All rights reserved. This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.