Windows 8 Beklentileri :) » Direct Access

Windows 7–Server 2008 R2 Sp1 Beta Yayınlandı

Ertan Gülen — Tue, 13 Jul 2010 00:29:38 +0000

Microsoft’un 22 Ekim’de piyasaya çıkan son işletim sistemleri Windows 7 ve Server 2008 R2 için Service pack 1 Beta yayınlandı.

2011’in ilk çeyreğinde yayınlancağı belirtilen Service Pack 1, Windows 7 için mevcut güncellemelerin bir toplamı gibi gozukse de bilhassa Server 2008 R2 Hyper-V için getirdiği Dynamic Memory ve RemoteFX gibi yeni teknolojiler ile önem kazanıyor.

Gelen yeniliklerden biraz daha ayrıntılı bahsetmek gerekirse:

Dynamic Memory

Service Pack 1 ile gelen en önemli özelliklerden biri olan Dynamic Memory ile artık Hyper-V içerisinde sanal makinelerimiz için önceden belirlenmiş bir bellek havuzu oluşturmamız mümkün. Bu sayede bellek miktarımızı daha çok sanal makinenin kullanabileceği bir kaynak haline getirmiş oluyoruz. Server 2008 R2 Hyper-V teknolojisi ile fiziksel serverımız üzerindeki bellek miktarına bağlı olarak sanal makinelerimizi açabiliyorduk ancak Dynamic Memory ile artık sanal makinelerimiz bellek havuzundan faydalanarak fiziksel serverımızın bellek miktarı ile kısıtlanmayacak.

Dynamic Memory ile konfigure edilebilecek 4 değişken:

1.Başlangıç Bellek Miktarı (Startup Ram):

Sanal makinenin başlayabilmesi için ve boşta çalışabilmesi için gereken minimum bellek miktarıdır.

2.Maksimum Bellek Miktarı (Maximum Ram):

Sanal makinenin havuzdan alabileceği maksimum bellek miktarıdır, fiziksel makinenin bellek miktarı ile sınırlıdır ancak fiziksel makinede bellek miktarı 64 GB’dan fazla ise bile Dynamic Memory ile her sanal makineye maksimum 64 GB bellek verilebilir.

3.Bellek Tamponlama (Memory Buffer):

Sanal makine içerisinde çalışan uygulama ve servislerin ihtiyacı olacak olan belleğin belirli olanda önceden ayrılması işlemi, yüzdesel olarak belirtilen oranda bellek kullanıldığı anda havuzdan daha fazla bellek sanal makine için ayrılır.

4.Bellek Kullanım Önceliği (Memory Priority):

Havuzdaki belleğin Dynamic Memory tarafından sanallara dağıtımı sırasında nasıl yönetileceğini belirten değişkendir. Öncelik değeri yüksek olan sanal makine maksimum ram miktarı aynı olan makinelere göre aynı iş yükünde dahi daha öncelikli olarak bellek arttırımına gidebilir.

Dynamic Memory kullanılacak sanal makinelerde aşağıdaki işletim sistemlerinden biri olmak zorundadır, listede bulunmayan işletim sistemlerinde Dynamic Memory özelliği kullanılamaz:

· Windows Server 2008 R2 Enterprise Edition (32-bit – 64-bit)

· Windows Server 2008 R2 Datacenter Edition (32-bit – 64-bit)

· Windows 7 Ultimate Edition (32-bit – 64-bit)

· Windows 7 Enterprise Edition (32-bit – 64-bit)

· Windows Server 2008 Enterprise Edition (32-bit – 64-bit)

· Windows Server 2008 Datacenter Edition (32-bit – 64-bit)

· Windows Vista Ultimate Edition (32-bit – 64-bit)

· Windows Vista Enterprise Edition (32-bit – 64-bit)

· Windows Server 2003 R2 Enterprise Edition (32-bit – 64-bit)

· Windows Server 2003 R2 Datacenter Edition (32-bit – 64-bit)

· Windows Server 2003 Enterprise Edition (32-bit – 64-bit)

· Windows Server 2003 Datacenter Edition (32-bit – 64-bit)

Microsoft RemoteFX

Masaüstü sanallaştırma çözümleri için geliştirilmiş bir yenilik olan RemoteFX ile artık sanal masaüstlerinde de zengin görsel içeriğe erişebilir durumdayız. Thin client ve masaüstü bilgisayarlar ile kullanılabilecek olan RemoteFx teknolojisini hayata geçirebilmek için donanımsal ön gereksinimler arasında minimum 1 GB Ekran kartı mevcut, yazılımsal olarak ise gereksinimlerde, sanallaştırma yapılan serverın 2008 R2 Sp1 olması ve sanallaştırılan işletim sistemlerinin Windows 7 Enterprise Sp1 yada Windows 7 Ultimate Sp1 olması.

RemoteFX ile kullanıcılar masaüstü sanallaştırma çözümleri dahilinde bile Adobe Flash yada Silverlight gibi teknolojilerden faydalanabilecek.

RemoteFx teknolojisi ile artık başlıca USB desteği de sağlanmış olacak,istemci tarafında bağlı olan kamera, usb disk yada PDA’leri sanal ortama da bağlayabileceğiz.

Bahsi geçen sanallaştırma yeniliklerinin yanında Server 2008 R2 için gelen diğer yenilikler ise kısaca şu şekilde;

Direct Access için gelişmiş bağlantı ve ölçeklenebilirlik,

Şubelerde Managed Service Accounts (MSAs) desteği,

Failover Cluster ile kullanılan storage için geliştirmeler.

Windows 7 tarafondaki değişiklikler:

Geliştirilmiş HDMI ses desteği; Windows 7 ile kullanılan HDMI ses donanımlarında bilgisayarın baştan başlaması sonrası yaşanan kopmaların önüne geçildi.

XPS dokumanlarda baskı hataları giderildi, yatay ve dikey sayfalarının bir arada kullanımı sırasında yaşanan sorunların önüne geçildi.

3. parti Federatin Servis’ler için iletişim desteği getirildi.Kimlik doğrulama metodlarında yaşanan bu gelişim ile artık 3. parti servisler ile de iletişim kurulabiliyor.

Sonuç olarak Windows 7 içerisinde bugüne kadar yayınlanmiş tüm güncellemelerin bulunduğu belli başlı bazı ufak yeniliklerin yapıldığı Service Pack 1 ile asıl büyük yenilikler Server 2008 R2 Hyper-V ile sanallaştırma alanında gelmektedir. Windows 7’ye geçiş için hala Service Pack bekleyen müşterilerin olduğu göz önünde bulundurulursa, Windows 7 geçiş sürecini hızlandıracak bir adım olarak görülebilir.

Windows 7 Service Pack 1 Beta’yı download etmek ve hakkında detaylı bilgiye ulaşmak için;

http://technet.microsoft.com/en-us/evalcenter/ff183870.aspx adresini ziyaret edebilirsiniz.

Server 2008 R2 Uzak Erişim Modelleri

Ertan Gülen — Mon, 24 May 2010 23:40:33 +0000

İnternetin gelişime başlaması ile birlikte kurumlar da artık daha düşük maliyetli uzak erişim modelleri aramaya başladı. Uzak erişimde maliyetin yanı sıra kolay kullanım ve güvenlik de kurumların farklı uzak erişim modelleri seçmesinde önemli bir etken olarak göze çarpmaktadır.

Internet hızlarındaki gelişme de aynı zamanda uzak erişimin daha cazip ve kullanılabilir olmasında büyük bir paya sahiptir. Günümüzde firmaların gezici kullanıcı sayısındaki artış bunun göstergelerinden biridir. Ayrıca evinden çalışan, ofis dışından destek veren kullanıcı sayısı da internet hızlarındaki gelişmeye paralel olarak artmaktadır.

İnternet hızındaki ve kullanımındaki artık yanında devasa bir riski de yanında getirmektedir: Internetin güvensiz oluşu.

Uzak erişim esnasında kullanıcılar güvensiz internet bulutu üzerinden özel ve güvenli tüneller vasıtası ile yerel kaynaklara erişirler ancak burada oluşan tünel her zaman istenilen düzeyde yönetilemezse iç kaynaklara erişim esnasında oluşacak risk kesinlikle yabana atılamayacak kadar büyüktür.

Bilge Adam Mayıs Seminerleri

Ertan Gülen — Tue, 11 May 2010 12:33:12 +0000

Bilge Adam BTA Taksim Şubesi’nde düzenleyeceğimiz seminerlere Bilge Adam öğrencisi, mezunu yada dışarıdan katılmak isteyen, konuya ilgili herkesi beklerim.

Bilge Adam Nisan Seminerleri

Ertan Gülen — Tue, 13 Apr 2010 21:00:45 +0000

Uzun süre sonra Bilge Adam Taksim ve Beşiktaş şubelerinde gerçekleştirdiğimiz seminerlerin listesine aşağıdan ulaşabilirsiniz. Ayrıca Kadıköy şubemizde düzenlenecek olan nisan seminerlerinin tanıtımı da aşağıdadır. Bilge Adam öğrencisi olsun yada olmasın konu ile ilgili herkesin ücretsiz katılabileceği seminerlerimiz uygulama ağırlıklı yapılacaktır. Sizleri de aramızda görmekten mutluluk duyarız.

Direct Access Kurulumu Part 1

Ertan Gülen — Tue, 03 Nov 2009 23:45:59 +0000

Direct Access hakkında kısa bilgiyi Direct Access nedir başlıklı yazımızda sunmuştuk. Direct Access kurulumunu ise 4 bölüm olarak ele alıp; Domain Controller üzerinde yapılması gerekenler, Uygulama ve Web Serverlar üzerinde yapılması gerekenler, Direct Access Server’ın kurulumu ve Client’lerin bağlantısının hazırlanması olarak açıklayacağız.

Direct Access kurulum işlemlerini açıkladığımız bu makelelerimizde tüm sunucular üzerinde Server 2008 R2 tüm istemciler üzerinde Window 7 Ultimate kullanılmıştır.

Bu bölümde Direct Access teknolojisinin kullanılması için Domain çapında ve Active Directory üzerinde yapılması gerekenleri ele alacağız.

Direct Access Kullanımı için Domain Çapında Yapılması Gerekenler:

Direct Access Server yapılandırma ve Direct Access kullanımı için Domain’in genel yapısı içerisinde Windows Firewall kuralları üzerinde düzenlemeler, Ipv6 tunel için TCP-IP yapılandırma ve düzenlemeleri ile Direct Access kullanımı için sertifika yapılandırma ve dağıtım işlemlerine ihtiyaç vardır.

Domain bünyesinde çalışan tüm bilgisayarlar için Direct Access’in ihtiyaç duyduğu Windows Firewall izinlerini düzenlemek üzere Group Policy aracı ile merkezi olarak Windows Firewall ayarlarını düzenlemeliyiz.

Direct Access firewall ayarlari

İhtiyaç duyulan kurallar;

1.ICMPv4 EchoRequest (Inbound-Outbound)

2.ICMPv6 EchoRequest (Inbound-Outbound)

Windows Firewall kurallarını yapılandırmak için Default Domain Policy üzerinde

Direct Access firewall ayarlari

Computer Configuration>Windows Settings>Security Policies>Windows firewall with Advanced Security>Inbound Rules üzerine sağ tıklayarak New rule diyoruz.

Direct Access firewall ayarlari

Rule Type kısmında Custom seçeneği ile devam ediyoruz. Programlar sekmesinde All Programs seçili iken devam ediyoruz.

Direct Access firewall ayarlari

Protocols and Ports Sekmesinde Protocol Type altından ICMPv4 seçiyoruz ve Customize tabına geçiyoruz.

Direct Access firewall ayarlari

Customize tabında Specific ICMP types altından Echo Request seçeneğini işaretleyerek devam ediyoruz.. Kuralım oluşturulması sırasında diğer seçenekleri değiştirmeden kural oluşturulmasını tamamlıyoruz ICMPv4 Echo Request için Inbound Rule olşturduk, Aynı şekilde ICMPv6 Echo Request isteklerine bir kural oluşturmamız gerekiyor. Belirtilen adımları Protocol Type altından ICMPv6 seçerek tekrarlıyor ve ihtiyacımız olan ikinci Inbound Rule’u da oluşturmuş oluyoruz.

Direct Access’in çalışabilmesi için Windows firewall üzerinde Outbound Rule’lar üzerinde de aynı iki protokol içn kural oluşturmalıyız. bunun için;

Computer Configuration>Windows Settings>Security Policies>Windows firewall with Advanced Security>Outbound Rules üzerine sağ tıklayarak New rule seçeneği ile yine aynı adımları takip ederek İCMPv4 ve ICMPv6 protokollerine izin veren iki kural oluşturuyoruz.

Clientlerimizin ve Direct Access ile clientlere hizmet verecek olan sunucularımız oluşturulan kuralları group policy aracılığı ile alıp almadıklarını test ettikten sonra Domain bünyesinde hizmet veren Certification Authority ile Direct Access clientlerin Ipsec bazlı kimlik doğrulamalarını gerçekleştirmelerinde kullanılacak bir custom template oluşturmalıyız.

Root CA’in kurulu olduğu sunucumuda MMC üzerinden Certifiacates Templates snap-in’ini açarak;