Windows 7 : Netzwerk

HowTo: Streaming Media in Windows 7 mit PlayTo

dmelanchthon — Thu, 05 Nov 2009 07:08:00 GMT

Gastbeitrag von Georg Binder , selbständiger IT-Dienstleister und Autor von windowsblog.at . Passend zur klangBilder Messe : die PlayTo Funktionalität. Was kann das? Man kann mit dem Media Player andere Geräte im Haushalt ansteuern und mit Audio/Video...(read more)

HowTo: Windows 7 Heimnetzgruppen

dmelanchthon — Thu, 29 Oct 2009 06:00:00 GMT

Gastbeitrag von Georg Binder , selbständiger IT-Dienstleister und Autor von windowsblog.at . Es ist so simpel, dass ich mich fast für das nächste Video entschuldigen muss… ein paar Mal auf weiter klicken, PIN auf dem nächsten Rechner eingeben, fertig,…...(read more)

T-5: Das Heimnetzwerk

dmelanchthon — Fri, 16 Oct 2009 22:00:00 GMT

Gastposting von Oliver Scheer , Developer Evangelist - Windows, Silverlight und UI-Technologien bei der Microsoft Deutschland GmbH. Nur noch 5 Tage bis zum Windows 7 Launch. Netzwerke finden und einrichten Mit Windows 7 wird es zum Kinderspiel, auf dem...(read more)

Virtual WiFi macht Windows 7 zum Access Point

dmelanchthon — Thu, 24 Sep 2009 12:14:00 GMT

Wireless Local Area Networks (WLAN) erfreuen sich steigender Popularität. Fast jeder, den ich kenne, hat zu Hause einen WLAN-Router stehen und nutzt die Freiheit, mit dem Laptop auch auf dem Balkon im Internet surfen zu können. Ein WLAN kann dabei in...(read more)

Netzwerkpfade und-Laufwerke in Bibliotheken

dmelanchthon — Mon, 14 Sep 2009 13:42:53 GMT

Über mein Blog erreichte mich folgende Frage eines Anwenders: Ich frage mich nur, wie Netzlaufwerke in Bibliotheken einzubinden sind. Macht man es über die Bibliothek, bekommt man eine Fehlermeldung, dass nur indizierte Orte dort aufgenommen werden können...(read more)

YinYang

dmelanchthon — Thu, 03 Sep 2009 09:38:10 GMT

Meine britischen Kollegen haben ein ungewöhnliches Projekt rund um Windows 7 und Windows Server 2008 gestartet. In Projekt YinYang werden die neuen Funktionen in Windows 7 und Windows Server 2008 auf eine neue Art und Weise erklärt. Aber seht selbst…...(read more)

Konfiguration des BranchCache Hosted Cache-Servers

dmelanchthon — Thu, 02 Jul 2009 18:47:00 GMT

Gastbeitrag von Ralf Schnell , Technical Evangelist in der Developer Platform & Strategy Group und zuständig für Windows Server 2008, ITIL und das Microsoft Operations Framework . Bei der Konfiguration einer Demo für BranchCache Hosted Caching bin...(read more)

Microsoft IT Showcase: DirectAccess

dmelanchthon — Mon, 25 May 2009 14:31:00 GMT

Gastbeitrag von Ralf Schnell , Technical Evangelist in der Developer Platform & Strategy Group und zuständig für Windows Server 2008, ITIL und das Microsoft Operations Framework . Einen guten Überblick über die Implementierung von DirectAccess gibt...(read more)

Direct Access in Windows 7 – immer im Firmennetz

dmelanchthon — Mon, 09 Feb 2009 13:21:00 GMT

Gastbeitrag von Steffen Krause, Technologieberater für die Application Platform bei der Microsoft Deutschland GmbH.

Für jemanden, der so viel unterwegs ist wie ich, gibt es beim Zugriff auf Ressourcen im Firmennetz zwei Welten: Entweder ich bin (selten genug) im Büro, oder ich bin es nicht und muss mich erst mit dem Firmennetz verbinden, um auf interne Rechner, SharePoint Sites oder Fileshares zuzugreifen. Email ist ja glücklicherweise seit Outlook RPC über https kein Thema mehr.

Bisher gibt es für den Zugriff auf andere firmeninterne Daten für mich 2 Wege:

VPN: Ich kann mich über eine (Smartcard-gesicherte) VPN Verbindung in die Firma “einwählen” und habe damit eine Verbindung, als wäre ich im Firmennetz. Nachteile: Die Einwahl dauert (vor allem wegen der Sicherheitschecks) eine ganze Weile. Und wenn ich über VPN im Firmennetz bin, dann bin ich es ganz. Auch der Aufruf von Internet-Seiten geht dann über die Firmenproxies. Das verlangsamt Internetzugriffe natürlich.
Terminal Services über TS Gateway, TS Web Access, Remote Desktop und TS RemoteApp™: Kurz gesagt kann ich damit eine Extranet-Seite aufrufen, die mir über Terminal Services den Zugriff auf Rechner und Anwendungen im Firmennetz ermöglicht. Ich kann also zum Beispiel einen Internet Explorer starten, der physisch auf einem Terminal Server im Firmennetz läuft und damit auf firmeninterne Websites zugreifen.
Dank RemoteApp von Windows Server 2008 sehe ich auf meinem Desktop auch nur noch die Anwendung, nicht mehr den kompletten Desktop des Terminal Servers. Der offensichtliche Nachteil hier ist, dass es immer noch eine Terminal Services Sitzung ist. Die muss erst aufgebaut werden, Dinge wie das Kopieren von Dateien sind umständlich, und die Anwendungen sind langsamer als lokal.
Die Authentifizierung geht bei Microsoft hier übrigens wieder über Smartcard.

Mit Windows 7 und Windows Server 2008 R2 gibt es nun eine neue Möglichkeit namens Direct Access, die für mich zuerst zu schön klang um wahr zu sein: Ich bin einfach immer, wenn ich mit dem Internet verbunden bin gleichzeitig über einen Tunnel mit dem Firmennetz verbunden. Ich kann also problemlos Intranetsites oder Fileshares öffnen oder mich mit internen Rechnern verbinden sobald ich Internetzugriff habe.

Das Gute daran ist, dass auch wirklich nur Zugriffe auf Firmenressourcen über den Direct Access Tunnel gehen. Greife ich auf eine Internetsite zu, so erfolgt dieser Zugriff anders als bei VPN auf “normalem” Weg und damit auch in normaler Geschwindigkeit. Der Administrator kann dieses Verhalten allerdings auch anders einstellen.

Für mich als Benutzer ist das so einfach, dass ich mir gar keine Gedanken mehr machen muss, was wo liegt. Zugriff auf Firmenressourcen funktioniert einfach. Das einzige, was ich davon merke ist die vorgeschaltete Sicherheit. So ist es beim Microsoft-eigenen Direct Access (DA) Piloten so, dass ich mich auf einem Rechner, der für DA aktiviert ist nur noch mit Smartcard anmelden kann. Ein Benutzername/Passwort Login ist nicht mehr möglich. Ebenso läuft Network Access Protection (NAP) im Enforcement Modus. Das bedeutet: Sobald mein Virenscanner ausgeschaltet oder nicht aktuell ist oder mir Security Updates fehlen war’s das mit dem Zugriff auf das Firmennetz (egal ob über Direct Access oder im Büro): Ich muss erst einen policykonformen Zustand auf dem Rechner haben, bevor ich auf Firmenressourcen zugreifen kann.

Wie funktioniert das Ganze aber nun? Die Kernidee von Direct Access ist, dass ein IPv6/IPSec Tunnel den Client mit einem Direct Access Server (Windows Server 2008 R2) transparent über das Internet herstellt. Der DA Server wiederum leitet dann die Daten zum Zielhost im Firmennetz weiter. Der Administrator kann dabei einstellen, ob alle Firmenrechner zugänglich sind oder nur eine bestimmte Auswahl.

IPv6? Ja, aus Sicht des Clients ist das Firmennetz ein reines IPv6 Netz. Nun hat man aber meist keinen direkten IPv6 Zugang über das Internet. Daher werden je nach Netzwerkzugang (direkt im Internet oder hinter einer Firewall, abhängig von der Firewallkonfiguration) verschiedene IPv6 Tunneltechniken wie 6to4, ISATP, Teredo oder wenn nur http(s) möglich ist IP-HTTPS verwendet, um die Kommunikation zwischen Client und Direct Access Server zu ermöglichen. Nach meiner Erfahrung findet Direct Access so gut wie immer einen Weg, den Tunnel aufzubauen.

Soll ein Rechner im Firmennetz erreicht werden, der kein IPv6 kann wird NAT-PT verwendet. Alle Firmenrechner müssen im firmeninternen DNS eingetragen sein, damit der Client die IPv6-Adresse des Zielservers erhält. Eine Verbindung über IPv4 IP-Adresse funktioniert also nicht.

Direct Access sollte mit zusätzlichen Sicherheitstechnologien kombiniert werden. So ist 2-Faktor-Authentifizierung (zum Beispiel wie bei uns über Smartcard) empfohlen, und auch Network Access Protection sollte verwendet werden, damit keine virenverseuchten Rechner auf diesem Weg Zugang zum Firmennetz erhalten.

Mehr Informationen zu Direct Access gibt es hier:

Gruß, Steffen

Video: Was ist neu in Windows 7

dmelanchthon — Fri, 19 Dec 2008 19:15:00 GMT

Microsoft stellte vor wenigen Wochen auf der Professional Developers Conference (PDC) in Los Angeles der Welt die nächste Version seines Clientbetriebsystems vor: Windows® 7. Windows 7 baut auf die Grundlagen auf, die mit Windows Vista und Windows Server...(read more)

Wireless LAN mit Windows 7

dmelanchthon — Fri, 31 Oct 2008 15:59:28 GMT

Bisher war das Verbinden mit drahtlosen Netzwerken bei Windows XP und Windows Vista eine etwas komplizierte Angelegenheit. Mit Windows 7 will Microsoft die dazugehörigen Schritte deutlich vereinfachen und intuitiver gestalten. Wenn mann mit einem...(read more)