سؤال:Remote Access

[Eng.AhmedAmin]

السلام عليكم ورحمة الله وبركاته
بسم الله الرحمن الرحيم

بعد الانتهاء من اسألة ال IPv4 and IPv6
وتم بحمد الله الاجابه عليها هنا

وبعد الانتهاء من اسألة ال DHCP
وتم بحمد الله الاجابه عليها هنا

وبعد الانتهاء من اسألة Routing, IPSec and WSUS
وتم بحمد الله الاجابه عليها هنا


تم حل بعض اسألة ال NAP and NPS
متظرين من له الخبره الاجابه عليها هنا


ننتقل الان الى

Remote Access

1- Connection Manager Admin KIT
2- DirectAccess
3-Smart Card , (EAP-TLS) and PEAP(TLS)
4-NTLM and KERBEROS
5- Windows CardSpace

6-BootStrap

الحمد الله
والسلام عليكم ورحمة الله وبركاته

[Eng.AhmedAmin]

السلام عليكم ورحمة الله وبركاته
بسم الله الرحمن الرحيم

1- Connection Manager Admin KIT
-Feature
بواسطتها تستطيع تحديد من يتصل بك VPN
عن طريق domain او عن طريق VPN منفذه مسبقا على جهاز اخر
ونستطيع نحدد نوع ال IP المتصل وتخصص له DNS و نوع حمايه خاص به
ونوع التشفير وعلى المستخدم ان يدخل الى ال share
ويقوم بعمل Install فقط ولا يدخل اي اعدادات لانك انت من قمت بها

هو بس هيحمل الاتصال الانت عامله
---------------------------------------------------------------------------
2- DirectAccess
-Feature
-2008R2 and 7 Only
شبيه بال VPN
يمدنا بالحمايه والتشفير والصلاحيات
يسمح الاتصال بجهازين مختلفين (IPv4 and IPv6)
يعمل على IPv6
https://technet.microsoft.com/en-us/...57(WS.10).aspx
-----------------------------------------------------------
3-
Smart Card : نظام حمايه وتأكد من المتصل عن طريق شهادات CA
EAP-TLS: هو من يسمح بنقل الشهادات ويشترط وجود الشهادات عند Server and Client
PEAP: نفس السابق ولكن هذه الشهاده لاتكون الا عند ال Server
مثل دخولك على موقع ال Hotmail فهذا الموقع هو من صنع لك شهاده انت كمستخدم لا تعلمها

الشهاده يعني: Public and Private key
تحمى ب Public وتفك بمفتاح مختلف وهو Private
وتحتوي هذه الشهاده على توقيع
غالبا يحتوي التوقيع على خلطه من Public+private+name
وقد يكون هنا وسيط يوزع الشهادات يسمى CA
------------------------------------------
4-NTLM and KERBEROS

KERBEROS: بروتكول حمايه يستخدم كلميه بين ال sever و client
وبعد حدوث الاتصال يقوم دائما بتشفير هذه المعلومات المتبادله

NTLM: مثل السابق ابحث عن الفرق بينهم
------------------------------------------------
5- Windows CardSpace
بطاقة تعريف بالشخصيه
تحتوي على اسمك واسم الشركه وال domain وكمان logo خاص بالشركه مثلا
------------------------------

السلام عليكم ورحمة الله وبركاته
الحمد الله
احمد القلش
--------------