aula 12 infraestrutura - 24032012

Windows Server 2008 Network Infrastructure, Configuring - Aula 12- 24/03/2012

Autor: Thiago Inácio de Matos

Contato: [email protected]

lab1IPSECimg

IPSec (Cont.)

No ambiente Microsoft o IPSec pode ser implantando de três formas:

GPO

Filtro

◦ Da a capacidade de identificar o tipo de trafego que você deseja implementar esse nível

de segurança;

Firewall

Implementando via GPO

dsa.msc

• Domx.local(AD DS/DNS)

◦ Servidor

▪ Server2 (IIS)

◦ Cliente-Seguro

▪ Server3

◦ Cliente-Naoseguro

▪ Server4

gpmc.msc

Criar uma GPO para a OU do servidor web




Monitor de segurança IP

Esse console só é acessado via MMC, console utilizara resolução de problemas relacionados a

IPSec

Branch Cache




Recurso novo no 2008 R2, que cria a capacidade de cache local.

• Atualmente este cache pode ser atribuído a serviços web e serviços de arquivo;

• Utilizado em escritórios remotos;

• Bem restrito no suporte à S.O. Disponível apenas no 2008 R2 e windows 7 (Enterprise e

Utimate);

• Pode ser configurado no modo hospedado ou distribuído.

É quando o cache é realizado pelos computadores locais




É quando o cache é realizado por um ou mais servidores rodando o Windows 2008 R2 Server

O branch cache é um considerado um recurso no 2008 R2, após a instalação do branch cache basta

você iniciar o serviço no console do services. Já no equipamento cliente (aquele que vai armazenar

o cache) o procedimento adotado é o listado abaixo.

Netsh branch cache set service mode=distributed

NAP+VPN

• Para o laboratório será necessário instalar o AD CS no SRV2;

• Mover todos os servidores para a OU Computadores (caso você tenha iniciado o lab. do zero

não é necessário realizar este passo;

• Criar um modelo de certificado (do tipo servidor WEB);




• Ao certificado dar a permissão a conta de computador que será o NPS (ler e registrar);

• Emitir o certificado;

• Instalar o certificado no SRV2 em conta de computador;

• Instalar o serviço de diretiva de rede NPS no SRV2;

• Criar um validador de integridade para o firewall

◦ Criar diretiva de Integridade;

◦ Criar diretiva de rede;

◦ Criar diretiva de solicitação de conexão;

• Criar diretiva de rede para VPN

◦ Remote Access Server (VPN-Dial Up);

◦

aula 12 infraestrutura - 24032012

Documents