Konfiguracja komputerów mobilnych

Transkrypt

1 Konfiguracja komputerów mobilnych PAWEŁ PŁAWIAK Training and Development Manager for Microsoft Technology Compendium - Centrum Edukacyjne pawel.plawiak@compendium.pl

2 Informacje techniczne Pomocy technicznej online przez cały czas trwania sesji udziela Basia Szawarska >>> [Basia / Pomoc techniczna]. Odpowiedzi na najczęściej zadawane pytania znajdziecie na: Plik z prezentacją jest do pobrania z poziomu klienta Live Meeting.

3 Statystyki Poprawne odpowiedzi Błędne odpowiedzi 100% 80% 60% 40% 20% 0% 2 8 % 5 7 % 7 2 % 4 3 % 2 9 % 7 1 % 2 7 % 7 3 % 1 sesja 2 sesja 3 sesja 4 sesja 5 sesja 6 sesja 7 sesja 8 sesja 1 9 % 8 1 %

4 Statystyki Maksymalna liczba uczestników sesja 2 sesja 3 sesja 4 sesja 5 sesja 6 sesja 7 sesja 8 sesja

5 Konkurs W trakcie każdego LM (od dziś) w pewnym momencie zostanie przedstawione na slajdzie pytanie. Osoba, która odpowie na nie poprawnie jako pierwsza otrzyma nagrodę koszulkę polo z logo wss.pl. Liczą się odpowiedzi udzielone wyłącznie przez moduł Q&A. 7 szt. Osoby, które w trakcie spotkania lub najpóźniej do godziny tego samego dnia prześlą na adres pawel.plawiak@compendium.pl odpowiedź a w sumie odpowiedzą poprawnie na co najmniej 5 pytań będą uczestniczyły w finałowym losowaniu nagród.

6 Nagrody finałowe Vouchery 100% na egzamin 1 szt. 10 szt. 7 szt. 1 szt.

7 Tematyka spotkania Konfiguracja DirectAccess konfiguracja strony klienckiej konfiguracja uwierzytelniania wymagania infrastruktury sieciowej Konfiguracja BitLocker i BitLocker To Go konfiguracja polityk BitLocker i BitLocker To Go zarządzanie kodami platformy TPM konfiguracja klucza uruchomienia magazynu wsparcie agentów odzyskiwania danych Konfiguracja opcji mobilnych polityki plików trybu offline buforowanie przezroczyste tworzenie i migrowanie polityk zasilania Konfiguracja połączeń zdalnych ustanawianie połączeń VPN i uwierzytelniania włączanie opcji ponownego połączenia VPN zaawansowane ustawienia kontroli zabezpieczeń korygowanie kwarantanny NAP połączenia dial-up pulpit zdalny publikowanie aplikacji

8 DirectAccess DirectAccess jest technologią, która ewentualnie może zastąpić tradycyjne połączenia VPN Działanie DirectAccess jest determinowane infrastrukturą IPv6 IPSec

9 DirectAccess DirectAccess zapewnia użytkownikowi stały dostęp do zasobów bez konieczności logowania DirectAccess jest technologią dwukierunkową DirectAccess umożliwia kontrolę w zakresie dostępności zasobów dla użytkowników i komputerów zdalnych

10 Działanie DirectAccess Klient inicjuje połączenie (podłączenie do sieci, logowanie) Klient wykrywa, czy jest podłączony do nowej sieci i próbuje dołączyć się do specjanej strony intranetowej (konfiguracja tej strony jest realizowana przez administratora serwera DirectAccess). Jeżeli klient może połączyć się ze specjalną stroną intranetową żadne dodatkowej czynności nie są wymagane. Jeżeli klient nie jest w stanie połaczyć się ze specjalną witryną intranetową wykonywane są następujące czynności: Klient weryfikuje czy jest dostepna macierzysta sieć IPv6 Jeśli sieć macierzysta IPv6 nie jest dostępna, Windows 7 próbuje ustanowić tunel IPv6 over IPv4 na początku wykorzystując 6to4 a następnie technologię Teredo. Jeśli klient nie może ustanowić połączenia z wykorzystaniem Teredo lub 6to4 w związku z działaniem zapory ogniowej lub serwera proxy następuje próba połączenia z wykorzystaniem Internet Protocol-Hypertext Protocol Secure (IP-HTTPS). (IP-HTTPS dokonuje enkapsulacji ruchu IPv6 w połączeniu HTTPS). Zabezpieczona protokołem IPSec sesja DirectAccess zostaje ustanowiona kiedy klient Windows 7 oraz serwer usługi DirectAccess dokonają wzajemnego uwierzytelnienia za pomocą certyfikatów (DirectAccess wspiera uwierzytelnianie wyłącznie za pomocą certyfikatów). Serwer DirectAccess weryfikuje członkostwo w dedykowanej grupie w usłudze Active Directory Domain Services (AD DS), która stanowi element autoryzacji dostępu do usługi DirectAccess. Klient zostaje dołączony do odpowiednich zasobów w sieci korporacyjnej.

11 Metody połączeń DirectAccess Połączenie klienta Adresacja publiczna IPv6 Adresacja publiczna IPv4 Adresacja prywatna IPv4 (NAT) Klient podłączony do sieci Internet ale bez możliwości połączenia do sieci z uwagi na ograniczenia np. ustawienia zapory ogniowej Metoda połączenia DirectAccess Adresacja publiczna IPv6 6to4 Teredo IP-HTTPS

12 Konfiguracja klienta DirectAccess DirectAccess wspierany jest wyłączenie w ramach Windows 7 Ultimate i Enterprise dołączonych do domeny Konfiguracja DirectAccess wymaga dodania kont komputerów do specjalnej grupy zabezpieczeń Konfiguracja klienta DirectAccess realizowana jest przez Group Policy Działanie DirectAccess wymaga posiadania przez klienta certyfikatu dla komputera

13 Polityki konfiguracji klienta DirectAccess (1)

14 Polityki konfiguracji klienta DirectAccess (2)

15 Polityki konfiguracji klienta DirectAccess (3) Konfiguracja Teredo Konfiguracja 6to4 Konfiguracja IP-HTTPS

16 Rozwiązywanie problemów z DirectAccess

17 Konfiguracja serwera DirectAccess Zainstalowany Windows Server 2008 R2 będący członkiem domeny Dwa interfejsy sieciowe Ważny certyfikat na potrzeby uwierzytelniania serwera (1) Połączenie z Internetem i przypisane do interfejsu dwa następujące po sobie adresy publiczne IPv4 (2) Bezpośrednie połączenie z siecią korporacyjną Utworzona globalna grupa zabezpieczeń (nazwa dowolna)

18 Konfiguracja serwera DirectAccess DirectAccess Management Console Ważne porty UDP port 3544 >>> ruch Teredo IPv4 protocol 41 >>> ruch 6to4 TCP port 443 >>> ruch IP-HTTPS ICMPv6 and IPv4 Protocol 50 >>> klienci zdalni posiadający adresy IPv6

19 Wirtualne sieci prywatne DC Poufność danych (ang. Data Confidentiality) DI Integralność danych (ang. Data Integrity) RP Ochrona powtórzeniowa (ang. Replay Protection) DOA Uwierzytelnianie miejsca pochodzenia danych (ang. Data Origin Authentication)

20 Protokoły VPN PPTP (MPPE) L2TP (IPSec) SSTP (SSL)

21 Wirtualne sieci prywatne Użytkownicy standardowi mogą tworzyć połączenia VPN

22 Protokoły uwierzytelniania VPN Smart Card or Other Certificate

23 Funkcja VPN Reconnect Nowa funkcja Windows 7 Tylko dla IKEv2

24 Pulpit zdalny Terminal Services Remote Desktop Services Windows Server 2003 Windows Server 2008 Windows Server 2008 R2

25 Remote Desktop Gateway (1) Remote Desktop Gateway (RD Gateway) Umożliwiają użyktownikom z sieci Internet nawiązywanie połączeń Remote Desktop bez konieczności ustanawiania połączeń VPN

26 Remote Desktop Gateway (2)

27 Remote Desktop Gateway (3)

28 Publikowanie aplikacji (RemoteApp) RemoteApp zapewnia dostęp zdalny do programów, który jest uzyskiwany za pośrednictwem usług terminalowych i zachowujący się podobnie do programów uruchamianych na komputerze lokalnym użytkownika. Użytkownicy mogą uruchamiać programy trybu RemoteApp równolegle z programami lokalnymi. Użytkownik może minimalizować i maksymalizować okno programu oraz zmieniać jego rozmiar.

29 Połączenia dial-up

30 Konfiguracja połączeń przychodzących

31 Audyt połączeń zdalnych

32 BitLocker BitLocker jest funkcją pozwalającą na szyfrowanie całych dysków Windows 7 Enterprise Windows 7 Ultimate Zapewnienie ochrony danych na wypadek kradzieży nawet jeśli sprawca jest w posiadaniu hasła do komputera Zapewnienie ochrony danych w sytuacji sprzedaży/pozbycia się dysku Ochrona integralności środowiska startowego

33 Tryby BitLocker TPM-only mode BitLocker without a TPM TPM with startup key TPM with PIN and startup key TPM with PIN

34 Zarządzanie TPM

35 Konfiguracja Data Recovery Agents (1) DRAs są specjalnymi kontami użytkowników, które można wykorzystać do odzyskania zaszyfrowanych danych

36 Konfiguracja Data Recovery Agents (2)

37 Włączanie BitLocker

38 BitLocker To Go

39 Przyczyny wyzwalające tryb odtwarzania BitLocker Zmienione środowisko startowe (np. zmodyfikowany jeden z plików startowych) Wyłączony lub wyczyszczony moduł TPM Próba startu bez TPM, PIN, klucza na USB Dołączenie zaszyfrowanego technologią BitLocker woluminu do innego komputera

40 manage-bde.exe

41 Pliki trybu offline Pliki trybu offline są funkcją, która umożliwia komputerom przenośnym przechowywanie zawartości zasobów sieciowych File server TRYB ONLINE Client Professional Enterprise Ultimate synchronizacja File server TRYB OFFLINE Client

42 Offline files - tryby pracy Online mode Auto offline mode Manual offline mode

43 Polityki trybu offline

44 Buforowanie transparentne Buforowanie transparentne (ang. transparent caching) zapewnia automatyczne buforowanie plików w zasobach sieciowych. Buforowanie transparentne dostępne jest tylko lokalnie na komputerze i nie zapewnia synchronizacji jak w przypadku plików trybu offline.

45 Wykluczenia plików trybu offline

46 Sync Center synchronizacja plików zarządzanie plikami offline rozwiązywanie konfliktów synchronizacji

47 Konfiguracja folderów udostępnionych w trybie offline

48 Zarządzanie energią Standard settings Advanced settings

49 Opcje zasilania Administrators Non-Administrators

50 Zaawansowane ustawienia planu zasilania Require A Password On Wakeup Turn Off Hard Disk Desktop Background Settings Sleep USB Settings Power Buttons And Lid PCI Express Processor Power Management Display Multimedia Settings Battery

51 Polityki związane z zasadami zasilania Konfiguracja tylko przez GPO Allow Applications To Prevent Automatic Sleep Allow Automatic Sleep With Open Network Files Turn On The Ability For Applications To Prevent Sleep Transition

52 Konfiguracja ustawień zasilania z wiersza poleceń

53 Konfiguracja komputerów mobilnych PYTANIA