Windows 8 Beklentileri :) » Direct Access kurulumu

Bilge Adam Mayıs Seminerleri

Ertan Gülen — Tue, 11 May 2010 12:33:12 +0000

Bilge Adam BTA Taksim Şubesi’nde düzenleyeceğimiz seminerlere Bilge Adam öğrencisi, mezunu yada dışarıdan katılmak isteyen, konuya ilgili herkesi beklerim.

Bilge Adam Nisan Seminerleri

Ertan Gülen — Tue, 13 Apr 2010 21:00:45 +0000

Uzun süre sonra Bilge Adam Taksim ve Beşiktaş şubelerinde gerçekleştirdiğimiz seminerlerin listesine aşağıdan ulaşabilirsiniz. Ayrıca Kadıköy şubemizde düzenlenecek olan nisan seminerlerinin tanıtımı da aşağıdadır. Bilge Adam öğrencisi olsun yada olmasın konu ile ilgili herkesin ücretsiz katılabileceği seminerlerimiz uygulama ağırlıklı yapılacaktır. Sizleri de aramızda görmekten mutluluk duyarız.

Direct Access Kurulumu Part 1

Ertan Gülen — Tue, 03 Nov 2009 23:45:59 +0000

Direct Access hakkında kısa bilgiyi Direct Access nedir başlıklı yazımızda sunmuştuk. Direct Access kurulumunu ise 4 bölüm olarak ele alıp; Domain Controller üzerinde yapılması gerekenler, Uygulama ve Web Serverlar üzerinde yapılması gerekenler, Direct Access Server’ın kurulumu ve Client’lerin bağlantısının hazırlanması olarak açıklayacağız.

Direct Access kurulum işlemlerini açıkladığımız bu makelelerimizde tüm sunucular üzerinde Server 2008 R2 tüm istemciler üzerinde Window 7 Ultimate kullanılmıştır.

Bu bölümde Direct Access teknolojisinin kullanılması için Domain çapında ve Active Directory üzerinde yapılması gerekenleri ele alacağız.

Direct Access Kullanımı için Domain Çapında Yapılması Gerekenler:

Direct Access Server yapılandırma ve Direct Access kullanımı için Domain’in genel yapısı içerisinde Windows Firewall kuralları üzerinde düzenlemeler, Ipv6 tunel için TCP-IP yapılandırma ve düzenlemeleri ile Direct Access kullanımı için sertifika yapılandırma ve dağıtım işlemlerine ihtiyaç vardır.

Domain bünyesinde çalışan tüm bilgisayarlar için Direct Access’in ihtiyaç duyduğu Windows Firewall izinlerini düzenlemek üzere Group Policy aracı ile merkezi olarak Windows Firewall ayarlarını düzenlemeliyiz.

Direct Access firewall ayarlari

İhtiyaç duyulan kurallar;

1.ICMPv4 EchoRequest (Inbound-Outbound)

2.ICMPv6 EchoRequest (Inbound-Outbound)

Windows Firewall kurallarını yapılandırmak için Default Domain Policy üzerinde

Direct Access firewall ayarlari

Computer Configuration>Windows Settings>Security Policies>Windows firewall with Advanced Security>Inbound Rules üzerine sağ tıklayarak New rule diyoruz.

Direct Access firewall ayarlari

Rule Type kısmında Custom seçeneği ile devam ediyoruz. Programlar sekmesinde All Programs seçili iken devam ediyoruz.

Direct Access firewall ayarlari

Protocols and Ports Sekmesinde Protocol Type altından ICMPv4 seçiyoruz ve Customize tabına geçiyoruz.

Direct Access firewall ayarlari

Customize tabında Specific ICMP types altından Echo Request seçeneğini işaretleyerek devam ediyoruz.. Kuralım oluşturulması sırasında diğer seçenekleri değiştirmeden kural oluşturulmasını tamamlıyoruz ICMPv4 Echo Request için Inbound Rule olşturduk, Aynı şekilde ICMPv6 Echo Request isteklerine bir kural oluşturmamız gerekiyor. Belirtilen adımları Protocol Type altından ICMPv6 seçerek tekrarlıyor ve ihtiyacımız olan ikinci Inbound Rule’u da oluşturmuş oluyoruz.

Direct Access’in çalışabilmesi için Windows firewall üzerinde Outbound Rule’lar üzerinde de aynı iki protokol içn kural oluşturmalıyız. bunun için;

Computer Configuration>Windows Settings>Security Policies>Windows firewall with Advanced Security>Outbound Rules üzerine sağ tıklayarak New rule seçeneği ile yine aynı adımları takip ederek İCMPv4 ve ICMPv6 protokollerine izin veren iki kural oluşturuyoruz.

Clientlerimizin ve Direct Access ile clientlere hizmet verecek olan sunucularımız oluşturulan kuralları group policy aracılığı ile alıp almadıklarını test ettikten sonra Domain bünyesinde hizmet veren Certification Authority ile Direct Access clientlerin Ipsec bazlı kimlik doğrulamalarını gerçekleştirmelerinde kullanılacak bir custom template oluşturmalıyız.

Root CA’in kurulu olduğu sunucumuda MMC üzerinden Certifiacates Templates snap-in’ini açarak;