Präsentation herunterladen
Die Präsentation wird geladen. Bitte warten
Veröffentlicht von:Luther Geschwind Geändert vor über 9 Jahren
1
Fernzugriff auf Unternehmensnetze in Zeiten von Windows 7 Möglichkeiten und Grenzen der verschiedenen Windows-Bordmittel für Remote-Access Jürgen Höfling, IT-Fachjournalist
2
Fernzugriff mit VPN (1) Der Fernzugriff (Remote-Access) auf das Firmennetzwerk sorgt im Zeitalter der IT- Nomaden für produktiveres Arbeiten
3
Fernzugriff mit VPN(2) Die VPN-Verbindung („Tunnel“) ist sicher – durch Verschlüsselung – Authentifizierung
4
Fernzugriff mit VPN(3) Große Protokoll-Vielfalt bei VPN L2TP = Layer 2 Tunneling Protocol PPTP = Point to Point Tunneling Protocol TSL/SSL= Transport Layer Security/ Secure Sockets Layer
5
Fernzugriff mit VPN(4) SSH = Secure Shell Protocol IPSec = Internet Protocol Security IKEv1 und IKEv2 = Internet Key Exchange Protocol MOBIKE = Mobility and Multihoming Protocol
6
Bordverpflegung ist kein 8-Gänge-Menü Der in Win2k, XP, Vista eingebaute VPN- Server erlaubt nur eine Verbindung. VPN mit Windows- Bordmitteln(1)
7
VPN mit Windows- Bordmitteln(2) Die verwendete Protokoll-Kombination IPSec/L2TP erfordert entweder einen Windows-Server oder ein IPSec-Gateway, das auch L2TP kann Schlüsselaustauschprotokoll IKEv1“beißt“ sich mit NAT
8
VPN mit Windows- Bordmitteln(3) Fazit: Das Verfahren taugt allenfalls als Notlösung zwischen zwei gleichartigen Windows - Rechnern, die nur ab und zu benutzt wird.
9
VPN mit Windows- Bordmitteln(4) Erweiterte Bordverpflegung am Klapptisch In Windows 7 kann der IPSec-VPN-Client mit beliebigen VPN-Gateways kommunizieren IKEv2 macht den Schlüsselaustausch einfacher MOBIKE macht die Kommunikation mit mobilen Geräten einfacher
10
VPN mit Windows- Bordmitteln(5) Dennoch: Das VPN-Gateway von Microsoft („Routing and Remote Access) in Windows Server 2008 hat kein automatisiertes Tunnelmanagement und ist nicht mit anderen MS-Infrastrukturen verzahnt
11
Direct Access (1) Freie Fahrt mit DirectAccess? Na ja!
12
Direct Access (2) Das VPN baut sich automatisch auf Automatische Verbindungswiederherstellung Durchgängige Authentifizierung und Verschlüsselung Management der Client-Rechner
13
Direct Access (3) Funktioniert nur mit Windows 7 Enterprise oder Ultimate sowie Windows Server R2 Funktioniert nur mit Rechnern in derselben Domain Funktioniert nur in einem IPv6-affinen Kontext
14
Direct Access (4) Umsetzungsprozeduren von IPv4 auf IPv6 erzeugen Aufwand und Unsicherheiten Sicherheitsstrategie Forefront Unified Access Gateway erst im Betastadium
15
Direct Access (5) DirectAccess als goldener MS-Käfig, denn DA basiert gänzlich auf einer MS- Infrastruktur (AD, Zertifikate)
16
DA als „Next Generation VPN“? Neue Gestade, allerdings am MS- Binnengewässer DirectAccess kann in einem reinen MS- Infrastruktur-Umfeld interessant sein.
17
Anforderungen an Next Generation VPN (1) VPN über Windows 7 und DA hinaus Unabhängigkeit von Betriebssystem und VPNGateway Eine einzige Oberfläche für verschiedene Zugriffsszenarien
18
Anforderungen an Next Generation VPN (2) Durchsetzung der Sicherheitsrichtlinien auf den Clients Personal Firewall Zentrales Management Revisionssichere Sicherheits-Dokumentation
19
Anforderungen an Next Generation VPN (2) Schnelles Ein- und Aussteuern von Nutzern („Fluktuationsmanagement“) Weiterverwendbarkeit vorhandener Infrastrukturen (AD, LDAP, RADIUS) Starke Authentifizierung
20
Anforderungen an Next Generation VPN (4) Einstellbare Service-Qualität (Priorität bestimmter Anwendungen) Zukunftssicherheit, das heißt frühzeitige Verfügbarkeit der VPN-Lösung für neue Betriebssysteme
21
Resümee Gourmet-Bordmenü auf Klapptischen? Die Bordverpflegung in puncto Fernzugriff bzw. VPN wird bei Microsoft zwar immer reichhaltiger, aber umso mehr wird die Enge der Klapptische spürbar.
22
Vielen Dank! Haben Sie Fragen? Referent: Jürgen Höfling E-Mail: jhoefling@t-online.dejhoefling@t-online.de Telefon: 0170 48 199 54 Bilder: www.pixelio.dewww.pixelio.de Technische Details zu den einzelnen Folien können unter meiner E-Mail-Adresse angefragt werden.
Ähnliche Präsentationen
© 2024 SlidePlayer.org Inc.
All rights reserved.