Replacing VPN connections with DirectAccess connection

Abstract

The aim of this thesis was to find out if DirectAccess remote access solution can be used to replace the company's current VPN remote access solution which has served for some years now, what additional benefits the solution would provide, and how it can be implemented into the existing network infrastructure. The objective of this study is to provide user friendly remote access for the remote users, which would work over all different network solutions and which would provide secure and effortless connection into the company's internal re-sources. On the other hand, one of the aspects of the study is to determine what kind of remote control possibilities DirectAccess would provide for the IT department, whose aim would be to get the machines that are rarely connected into company's internal network, under remote management.

The research on DirectAccess remote access compatibility and functionality was done based on web pages that were considered reliable, in practice relaying on Microsoft's own TechNet and TechNet Blogs web pages. Microsoft Forefront Unified Access Gateway SP1 was chosen to provide Direct Access remote access solution, which includes integrated transition tech-nologies that allow sharing of services and functions behind IPv4 and NAT networks for remote users, when pure DirectAccess works only over IPv6 networks.

Microsoft Forefront Unified Access Gateway SP1 was installed on the test server and it was configured to provide remote access into internal network services from the external network. The study describes the installation and configuration steps that were done as well as explains what other servers may be needed to create a large-scale environment. Establishing the remote connection, its operation and security were tested by connecting into internal network resources using the Direct Access remote access in actual everyday work.

In conclusion, the upcoming Windows Server 2012 Direct Access remote access solution and its new features compared to the current Microsoft Forefront Unified Access Gateway 2010 solution is reviewed.

Tämän insinöörityön tavoitteena oli selvittää sopisiko DirectAccess etäyhteysratkaisu kor-vaamaan yrityksen nykyisen jo joitakin vuosia palvelleen VPN etäyhteyden, mitä lisähyötyjä ratkaisu tarjoaisi ja kuinka se sopisi asennettavaksi osaksi nykyistä verkko infrastruktuuria. Tutkimus tehtiin tavoitteena tarjota yrityksen työntekijöille mahdollisimman helppokäyttöinen etäyhteys, joka toimisi kaikkien erilaisten verkkoratkaisujen yli mahdollistaen turvallisen ja vaivattoman yhteyden yrityksen sisäisiin resursseihin. Toisaalta yksi tutkimuksen näkökan-noista oli selvittää minkälaiset etähallinta mahdollisuudet DirectAccess tarjoaa IT-osastolle jonka tavoitteissa olisi saada harvoin yrityksen sisäverkkoon yhteydessä olevat koneet etä-hallinnan piiriin.

Tutkimustyö DirectAccess etäyhteyden soveltuvuudesta ja toiminnallisuudesta tehtiin luotet-tavina pidettäviin, käytännössä Microsoftin omiin TechNet ja TechNet Blogs verkkosivuihin pohjautuen. DirectAccess etäyhteys ratkaisuksi valittiin Microsoft Forefront Unified Access Gateway SP1, johon on sisällytetty useita käännösteknologioita, joiden avulla IPv4- ja NAT-verkkojen takana olevat palvelut ja toiminnot saadaan jaettua etäkäyttäjille, muuten vain IPv6 yhteyksillä toimivan DirectAccess-etäyhteyden yli.

Microsoft Forefront Unified Access Gateway SP1 asennettiin testipalvelimelle ja konfiguroitiin tarjoamaan etäyhteys ulkoverkosta sisäverkon palveluihin. Työssä kuvataan kaikki asennuk-sessa ja konfiguroinnissa läpi käydyt työvaiheet sekä selvitetään mitä muita palvelimia mah-dollisesti tarvitaan laajamittaisen ympäristön luonnissa. Etäyhteyden muodostumista, toimi-vuutta ja tietoturvaa testattiin käyttämällä DirectAccess etäyhteyden yli sisäverkon resursseja normaalissa työkäytössä.

Lopuksi tarkastellaan tulossa olevan Windows Server 2012 tarjoaman Direct Access etäyhte-ys ratkaisun tuomia uusia ominaisuuksia, verrattuna nykyiseen Microsoft Forefront Unified Access Gateway 2010 ratkaisuun ja päätetään jatkotoimenpiteistä.