DirectAccess Implementation for Corporate Infrastructure

Abstract

The goal of this study was to find out how the remote access software Microsoft Forefront Unified Access Gateway operates and how it can be efficiently managed. The study focuses on the DirectAccess feature, which allows automatic connection to a corporate network that utilizes a Windows server domain. It also describes how the Forefront Threat Management Gateway is connected to UAG.

A virtual test lab environment was used to perform most tests and the implementation described in the study was also deployed in a production environment.

This study does not include the deployment of the underlying Active Directory services. It also assumes that the network has a Windows Server 2008 R2, which is necessary for the DirectAccess feature. The client computers must run Windows 7 operating system to be able to take advantage of the DA feature.

The results showed that with a moderate amount of configuration it is possible to deploy a remote access server for end users and that the configuration can be easily spread to client computers.

Tämän insinöörityön tavoitteena oli selvittää, miten etäkäyttöohjelma Microsoft Forefront Unified Access Gateway toimii ja miten sitä voidaan hallita tehokkaasti. Tutkimus keskittyy DirectAccess-ominaisuuteen, joka mahdollistaa automaattisen yhteyden yrityksen Windows-toimialueverkkoon. Työssä kuvataan myös, miten Forefront Threat Management Gateway on kytketty UAG:hen.

Useimmissa testeissä käytettiin virtuaalista testiympäristöä, ja vastaavaa toteutusta on käytetty myös tuotantoympäristöissä.

Työstä rajattiin pois toimialuealustan käyttöönotto. Työssä oletetaan, että yrityksellä on valmis infrastruktuuri, josta löytyy Windows Server 2008 R2 -palvelin, joka on yksi DirectAccess-ominaisuuden edellytys. Lisäksi työasemissa täytyy olla Windows 7 -käyttöjärjestelmä.

Tulokset osoittivat, että kohtuullisen määrittelyn jälkeen on mahdollista ottaa käyttöön etäkäyttöpalvelin ja tarvittavat asetukset on helppo jakaa työasemille.