Todos nós sabemos da dificuldade de se prover acesso a rede interna a clientes móveis. Em situações onde se começava um trabalho “dentro” da rede de empresa e precisava-se continuá-lo durante uma viagem, sempre pensávamos em VPN`s como solução.

Vamos conhecer um pouco do DirectAccess da Microsoft que promete mudar esse cenário.

Entendendo…

O DirectAccess é um serviço que permite que um cliente com Windows 7 Enterprise/Ultimate (membro de seu AD DS domain) consiga conectar a sua infra externamente, ou seja, sem configurar nenhuma VPN o cliente consegue acessar, a partir da Internet, todos os compartilhamentos, sites internos (Intranet`s e webapp`s), aplicações corporativas e etc. Após conectado o cliente também pode receber conexões remotas administrativas.

Fazendo o uso de IPv6 e IPSec, unido a uma infra-estrutura de chave publica (PKI) a segurança é parte fundamental desse serviço. Até por que ninguém quer suas informações “disponíveis” por ai.

Resumindo: O cliente é capaz de se conectar endereçado pelo IPv6, criptografado pelo IPSec, e autenticado pelos certificados obtidos junto a Autoridade Certificadora de seu domínio.

Pré-requisitos

Para começar, seguindo a “filosofia” de “Melhores juntos”….o principal quesito para esse ambiente é o par Windows Server 2008 R2 + Windows 7. O Active Directory, o IPv6 e uma PKI completam a lista.

Se uma estrutura IPv6 não estiver disponível, o cliente terá que estabelecer um túnel IPv6 sobre IPv4. Os seguintes protocolos são suportados para esse caso: Teredo, 6to4 ou Intra-Site Automatic Tunnel Addressing Protocol (ISATAP), IP-HTTPS (firewall friendly)

O equipamento que hospedará o serviço DirectAccess deverá possuir duas interfaces de redes. Uma ligada normalmente a rede local e outra ligada diretamente a Internet. Lembrando que esse é um cenário sugerido, pois é possível você protege-lo ainda mais utilizando o UAG na borda.

Instalação

Com uma forma bem interativa, a instalação segue um passo-a-passo até  sua conclusão. Após atendidos os pré-requisitos, esse passo-a-passo solicitará a lista de clientes que poderão se conectar ao DirectAccess server, as politicas de segurança para o acesso (reconhecimento dos certificados utilizados para criptografia e autenticação), uma lista de servidores de infra-estrutura que os clientes poderão acessar e por fim uma lista de servidores de aplicação que irão aceitar conexões seguras (ipsec) dos clientes.

Na parte do cliente todas as configurações acabam sendo feitas de maneira “automática” pois o passo-a-passo trata de configurar tudo que é necessário a partir da alteração de politicas de grupo . Aqui tudo fica pronto, a politica de resolução de nomes e as de atribuições de certificados feitas diretamente no domínio evitam qualquer configuração direta no cliente.

Ainda sob a perspectiva do cliente tudo acontece de maneira transparente durante a conexão. Quando conectado a Internet, automaticamente ele também será conectado a rede Interna através do DirectAccess. Esse é o grande diferencial do DirectAccess para uma VPN: o ato de conectar, reconectar em caso de queda da conexão com a Internet, tudo é transparente com DirectAccess

Resumindo

O DirectAccess é uma tecnologia capaz de levar a rede Interna ao cliente onde quer que ele esteja e de maneira totalmente segura e transparente.

Com configuração simples e fazendo uso do IPv6, a única dificuldade talvez seja a adaptação necessária em sua rede, caso ainda não seja nesse padrão e é claro, traduzir tudo isso para a Internet que ainda é baseada em IPv4.

Essa, sem dúvida, promete ser a melhor forma de prover acesso a recursos internos a seus clientes com o mínimo de trabalho e o máximo de transparência possível.

Mais informações em:

http://technet.microsoft.com/en-us/library/dd637827(WS.10).aspx

É isso ai, deixe seu comentário…..

1 abraço…

O Tech-Ed Brasil 2008 apresentará aos profissionais de TI e Desenvolvedores inúmeros recursos técnicos com conteúdo preparado especialmente para o encontro. Você poderá organizar sua agenda tendo como opções dezenas de apresentações. Conhecerá as últimas versões dos nossos produtos e poderá conversar pessoalmente com funcionários da Microsoft e com especialistas do mercado.

Os participantes do Tech-Ed Brasil 2008 estarão inseridos num privilegiado grupo de profissionais que viverão uma experiência repleta de novas oportunidades, troca de informações e atualização de conhecimentos que vão impulsionar ainda mais suas carreiras.

Ótima notícia para quem planeja obter certificações.

A promoção da Microsoft Second Shot ( ou Segunda Chance para nós…) está de volta e é válida até 30 de Junho.

Para quem não conhece a promoção, ela possibilita a quem se increver obter um codigo (voucher promocional) que quando usado para agendar a prova na Prometric voce tem o direito de repetir a prova usando esse mesmo voucher caso NÃO passe na prova.

Mais informações:

Microsoft Second Shot

Prometric

Boa sorte a todos!!

Isso mesmo, a Microsoft acaba de disponibilizar a versão RTM (Release to Market) do Hyper-V, ou seja, a versão que será disponibilizada para o usuário final.

Para saber mais acesso o site com todas as informações sobre a liberação:

http://www.microsoft.com/presspass/features/2008/jun08/06-26hyperv.mspx

Para você que deseja conhecer “toda a história” do Hyper-V aqui vai uma lista com todos os materiais necessário de todas as fontes:

A Microsoft já promete para 2010 seu novo Sistema Operacional, o chamado “Windows Seven”, ou, do nosso bom e velho Portugues, o Windows Sete.

Como já era de se esperar, surgiram varias especulações. Dentre muitas, a de que ele teria um novo Kernel, o MiniWin que executaria somente o basico para o sistema funcionar dai então iria se “agregando” modulos ao longo do percurso. Isso não foi confirmado na entrevista de Steven Sinofsky (que assumiu o posto de Jim Allchin na chefia da divisão Windows) para o Cnet.

A Microsoft lançou nessa semana o pacote Windows Server 2008 Hyper-V RC1.

Para quem não conhece, o Hyper-V é um pacote que ("em cima" da plataforma Windows Server 2008 64bits) possibilita a utilização de máquinas virtuais e com suporte nativo ao Hypervisor (Intel-VT da Intel e AMD-V da AMD).

Após a fase de teste com a versão RC0 ter finalizado, a versão RC1 vem com as seguintes melhorias:

• Problemas da versão anterior corrigidos
• Componentes de integração para o Windows Server 2008 como "Guest" incluídos no "Integration Services Setup Disk"
• Migração do Endereçamento IPv4
• Suporte adicional a Sistemas Operacionais "Guest" com o RC1, como Windows 2000 Server SP4 e Windows 2000 Advanced Server SP4
• etc.

Para quem tiver o Windows Server 2008 64bits instalado em um hardware com processador que suporte essa tecnologia Hypervisor e pretenda avaliar esse pacote, poderá baixá-lo no seguinte link:

Windows Server 2008 x64 Hyper-V RC1 Update – KB950049

1 Abraço a todos.

A Microsoft disponibilizou o que talvez posssa ser chamado de "Aperitivos de conhecimento" (minha tradução livre).

Trata-se de pequenas apresentações interativas escritas em Silverlight que proporcionam uma apresentação objetiva e simples de uma determinada tecnologia.

Os temas já disponíveis tratam de Silverlight, Windows Server 2008 e Windows Vista.

Fica ai mais uma dica……  acesse aqui

Weder

Para quem precisa de umas "sugestões" de como organizar sua estrutura de Unidades Organizacionais no Active Directory, aqui vai a dica: O TechNet Magazine publicou uma otima matéria sobre o assunto aqui.

Na matéria há citações sobre a importância de uma boa organização das Unidades para o uso de Diretivas de Grupo e Delegações, além de sugerir modelos que mais se adequam a estrutura de sua organização.

Com certeza vale uma lida.

1 Abraço

Weder Lima

Se você ficou curioso como eu para entender o que mudou no Service Pack 1 do Windows Vista, aconselho esse link.

A partir dele é possível baixar os documentos oficiais da Microsoft descrevendo dentre outras coisas todo o processo de deploy do SP1 a vários clientes, todos os hotfixes adicionados, as mudanças que merecem destaque e etc.

Então fica ai a dica. Fique por dentro das novidades.

Baixe os documentos aqui

1 Abraço a todos

Após praticamente um mês de espera, a Microsoft disponibiliza a versão em Português do SP1 para o Windows Vista.
Com a previsão de estar disponível no Windows Update apenas em Maio, o Service Pack já pode ser baixado separadamente, com seus aproximadamente 500MB, diretamente aqui.

Com boas promessas de melhorias principalmente nos quesitos Desempenho, Disponibilidade e Segurança essa atualização tenta “mudar” a impressão do Vista que o publico tem.

Fica ai a dica de avaliar e ver como está =)

1 abraço