Microsoft Forefront Unified Access Gateway (UAG) 2010 käyttöönotto ja hallinta

Kenelle

Järjestelmäasiantuntija

Hinta

2 050 € + alv

Maksu

Kesto

3 pv

Yhteyshenkilö

Mika Seitsonen

Ilmoittautuminen

27.10.–29.10. (Pasila)

Ilmoittaudu

Tämä kurssi räätälöitynä?

Kaikista kursseistamme on mahdollista tilata myös juuri teille järjestettävä ikioma täsmäkoulutus.

Ota meihin yhteyttä ja kysy lisää: myyntipalvelu@sovelto.fi

UAG 2010:n avulla voidaan verkon reunalla julkaista organisaation sisäisiä (tai extranet-) palveluita halutuilla tavoilla erilaille päätelaitteille. Luotavien portaalien avulla sovellukset ovat loppukäyttäjille helposti löydettävissä sekä käytettävissä. UAG:n tietoturvasta huolehtii sen alle asentuva Forefront Threat Management Gateway (TMG) 2010.

UAG:n merkittävimmät arkkitehtuuriset muutokset suhteessa edeltäjäänsä, Intelligent Application Gateway (IAG) 2007, ovat DirectAccess -tuki sekä skaalaus- ja vikasietoisuustoiminnot mahdollistava uusi ns. array-malli. UAG:n avulla IPv6-resurssien ja -palveluiden käytön lisäksi myös yrityksen sisäverkossa olevat IPv4-palvelut ja toiminnot ovat käytettävissä. Myös uusi SSL VPN -protokolla (SSTP) on tuotu UAG:hin mukaan ja yhdessä vanhemmille työasemille tarjolla olevan Network Connector SSL VPN:n myötä se lunastaa nimensä toimien verkon kaiken tyyppisen pääsyn yhdyskäytävänä.

Kenelle: Unified Access Gateway -tuotteen kanssa työskentelevät järjestelmäasiantuntijat, verkon ylläpitohenkilöstö ja erityisesti Windows Server 2008 R2 ja Windows 7:n Direct Accessin käyttöönottoa suunnittelevat organisaatiot.

Esitiedot: Windows Server 2003/2008/R2 -verkkopalveluiden ja tietoturvan ylläpitotaidot. Microsoft PKI:n sekä palvelinsovellusten (Exchange, Sharepoint, Terminal/Remote Desktop Services) aiempi tuntemus on eduksi.

Materiaali: Kurssilla käytetään Microsoftin virallista (MOC) materiaalia 'Implementing Forefront Unified Access Gateway 2010 (MOC 50402)' sekä Sovelton englanninkielistä materiaalia. Opetus on suomeksi.

Testi: Kurssi valmentaa osaltaan Technology Specialist -testiin 70-157 100 TS: Microsoft Forefront Network Security

1. PÄIVÄ	2. PÄIVÄ
UAG-palvelimen yleiskuva ja positiointi Microsoft Forefront-tuoteperhe UAG:n arkkitehtuuri UAG vs. TMG UAG vs. IAG 2007 UAG-palvelimen asennus ja ylläpito Vaadittavat komponentit Laitteiston mitoitus Asennus ja sen jälkeen tehtävät toimenpiteet Portaalit ja sovellusten julkaisut Portaalien luonti ja määritykset Julkaistavien sovellusten lisääminen ja määritykset Sovellustason liikenteen tarkistusprosessi Todennus ja valtuutus sekä SSO (Single Sign On) Todennuksen vaihtoehdot AD FS -federaatio Pääsykäytännöt Käyttäjävarmentein todennetut käyttäjät (certified endpoints) Kerberos-delegointi Konevarmenteiden ja toimikorttien hyödyntäminen	PKI ja varmenteet PKI-arkkitehtuuri Varmenteiden hakemisen ja jakelun vaihtoehdot Varmenteiden uusiminen Varmenteiden sulkemisen määritykset ja hallinta Yleisimpien sovellusten julkaisu Exchange-palveluiden julkaisu Sharepoint-julkaisut Remote Desktop - toimintojen julkaisu Dynamics CRM -julkaisu Kerberos ja Single Sign-on Kerberos-arkkitehtuuri UAG Kerberos -kertakirjautuminen Liikenteen suodatus ja muokkaus Yleiset toimintaperiaatteet URL-suodatukset ja muokkaukset Työasemakomponenttien hallinta Eri työasemakomponentit ja niiden tehtävät Komponenttien jakeluvaihtoehdot
3. PÄIVÄ
Käyttöliittymien mukauttaminen Mukautusprosessi Eri sivujen mukauttaminen Monitorointi ja vianselvitys Käytettävissä olevat työkalut Yleisimmät vikatilanteet Käytännön esimerkkejä DirectAccess ja muut VPN-yhteydet DirectAccess-arkkitehtuuri DirectAccess-vaatimukset IPv6 ja DirectAccess SSTP ja Network Connector Palvelun skaalaaminen TMG:n array-mallit UAG:n array-arkkitehtuuri Kuormantasauksen vaihtoehdot

Hae kurssia sanoilla:

Tai selaa koko kurssivalikoimaamme

Microsoft Forefront Unified Access Gateway (UAG) 2010 käyttöönotto ja hallinta