Respondiendo y complementando la respuesta que di a la pregunta ¿cuales son las nuevas cracteristicas de red que tiene el Windows 7? que me realizaron en un post anterior sobre las principales caracteristicas de Windows 7, investigue un poco mas y encontre este articulo de Microsoft TechNet en donde se describen claramente estas novedades de red.
Introducción
Los sistemas operativos Windows Server® 2008 R2 y Windows® 7 incluyen mejoras de red que permiten a los usuarios conectarse y permanecer conectados con mayor facilidad e independientemente de su ubicación y del tipo de red. Estas mejoras también permiten a los profesionales de TI satisfacer las necesidades de su negocio de una forma segura, confiable y flexible.
Entre las nuevas características de red que se tratan en este tema se encuentran las siguientes:
- DirectAccess, que permite a los usuarios obtener acceso a una red de empresa sin el paso adicional de iniciar una conexión de red privada virtual (VPN).
- Reconexión VPN, que vuelve a establecer una conexión VPN de forma automática en cuanto se restaura la conectividad a Internet, lo cual evita que los usuarios tengan que volver a escribir sus credenciales y volver a crear la conexión VPN.
- BranchCache™, que permite almacenar el contenido actualizado de los servidores web y de archivos de una red de área extensa (WAN) en la memoria caché de los equipos de una sucursal local, de modo que aumenta el tiempo de respuesta de las aplicaciones y se reduce el tráfico WAN.
- Calidad de servicio (QoS) basada en direcciones URL, que permite asignar un nivel de prioridad al tráfico en función de la dirección URL desde la que dicho tráfico se origina.
- Compatibilidad con dispositivos de banda ancha móvil, que proporciona un modelo basado en controladores para los dispositivos que se usan para obtener acceso a una red de banda ancha móvil.
- Múltiples perfiles de firewall activos, que habilitan las reglas de firewall más adecuadas para cada adaptador de red en función de la red a la que está conectado.
¿Para qué sirve DirectAccess?
Con la característica DirectAccess (que Windows Server 2008 R2 incluye), los equipos miembros del dominio que ejecutan Windows 7 se pueden conectar a los recursos de la red corporativa siempre que se conecten a Internet. Durante el acceso a los recursos de la red, un usuario conectado a Internet tiene virtualmente la misma experiencia que si se hubiera conectado directamente a la red de área local de una organización (LAN). Además, DirectAccess permite a los profesionales de TI administrar equipos portátiles fuera de la oficina. Cada vez que un equipo miembro de un dominio se conecta a Internet, antes de que el usuario inicie una sesión, DirectAccess establece una conexión bidireccional a través de la cual el equipo cliente permanece actualizado con las directivas de la compañía y recibe actualizaciones de software.
Entre las características de seguridad y rendimiento de DirectAccess se incluyen la autenticación, el cifrado y el control de acceso. Los profesionales de TI pueden configurar los recursos de red a los que se puede conectar cada uno de los usuarios, concediendo acceso ilimitado o permitiendo acceso solo a servidores o redes específicas. DirectAccess también ofrece una característica que envía únicamente el tráfico destinado a la red corporativa a través del servidor de DirectAccess. El resto de tráfico de Internet se redirigirá a través de la puerta de enlace de Internet que usa el equipo cliente. Esta característica es opcional, y DirectAccess se puede configurar para enviar todo el tráfico a través de la red corporativa.
¿Debe tenerse en cuenta alguna consideración especial?
El servidor de DirectAccess debe ejecutar Windows Server 2008 R2, debe ser miembro de un dominio y debe tener instalados dos adaptadores de red físicos. Dedique el servidor de DirectAccess solo a DirectAccess y no hospede en él ninguna otra función principal. Los clientes de DirectAccess deben ser miembros del dominio y deben ejecutar Windows 7. Use el Asistente para agregar características del Administrador del servidor para instalar la consola de administración de DirectAccess, que permite instalar el servidor de DirectAccess y supervisar las operaciones de DirectAccess tras la instalación.
Entre las consideraciones de infraestructura se incluyen las siguientes:
- Servicios de dominio de Active Directory (AD DS). Se debe implementar al menos un dominio de Active Directory®. No se admiten los grupos de trabajo.
- Directiva de grupo. Se recomienda usar la directiva de grupo para implementar las directivas del cliente.
- Controlador de dominio. Al menos un controlador de dominio en el dominio que contiene las cuentas de usuario debe ejecutar Windows Server 2008 o posterior.
- Infraestructura de clave pública (PKI). Se requiere una PKI para emitir certificados. No se requieren certificados externos. Todos los certificados SSL deben tener un punto de distribución de listas de revocación de certificados (CRL) accesible a través de un nombre de dominio completo (FQDN) que se puede resolver públicamente tanto de forma local como remota.
- Directivas IPsec. DirectAccess usa IPsec para proporcionar autenticación y cifrado en las comunicaciones a través de Internet. Se recomienda que los administradores estén familiarizados con IPsec.
- IPv6. IPv6 proporciona las direcciones de un extremo a otro necesarias para que los clientes mantengan una conectividad constante en la red empresarial. Las organizaciones que aún no están preparadas para implementar totalmente IPv6 pueden usar las tecnologías de transición de IPv6 como ISATAP, Teredo y 6to4 para conectarse a través de Internet IPv4 y para obtener acceso a los recursos IPv4 de la red corporativa. IPv6 o las tecnologías de transición deben estar disponibles en el servidor de DirectAccess y deben tener permiso para pasar a través del firewall de la red perimetral.
¿Para qué sirve Reconexión VPN?
Reconexión VPN es una nueva característica de Servicios de enrutamiento y acceso remoto (RRAS) que proporciona a los usuarios una conectividad a VPN coherente y sin problemas, al tiempo que restablece de forma automática una VPN cuando los usuarios pierden la conexión a Internet de forma temporal. Los usuarios que se conectan a través de la banda ancha móvil inalámbrica serán quienes más se beneficien de esta funcionalidad. Con Reconexión VPN, Windows 7 restablece las conexiones VPN activas de forma automática cuando se restablezca la conectividad a Internet. Aunque la reconexión pueda tardar algunos segundos, resulta transparente a los usuarios.
Reconexión VPN usa el modo de túnel IPsec con la versión 2 de Intercambio de claves por red (IKEv2), descrita en RFC 4306, de forma que se saca partido específicamente de la extensión de movilidad y hospedaje múltiple de IKEv2 (MOBIKE) descrita en RFC 4555.
¿Debe tenerse en cuenta alguna consideración especial?
La Reconexión VPN se implementa en el servicio de rol RRAS del rol Servicios de acceso y directivas de redes (NPAS) de un equipo que ejecuta Windows Server 2008 R2. Las consideraciones de infraestructura incluyen las de NPAS y RRAS. Los equipos cliente deben ejecutar Windows 7 para sacar partido de Reconexión VPN.
¿Para qué sirve BranchCache?
Con BranchCache, el contenido de los servidores web y de archivos de la WAN empresarial se almacena en la red de la sucursal local para mejorar el tiempo de respuesta y reducir el tráfico a través de la WAN. Cuando otro cliente de la misma sucursal solicita el mismo contenido, podrá tener acceso a él directamente desde la red local sin obtener todo el archivo a través de la WAN. BranchCache se puede configurar para funcionar en modo de caché distribuida o en modo de caché hospedada.
El modo de caché distribuida usa una arquitectura de punto a punto. En la sucursal, el contenido se almacena en la caché del primer equipo cliente que lo haya solicitado. Posteriormente, el equipo cliente pone el contenido almacenado en caché a disposición de los demás clientes locales.
El modo de caché hospedada usa una arquitectura cliente/servidor. El contenido solicitado por un cliente de la sucursal se almacena en caché posteriormente en un servidor local (llamado el servidor de caché hospedada), donde se pone a disposición de los demás clientes locales.
En ambos modos, antes de que un cliente recupere el contenido, el servidor donde se origina el contenido autoriza el acceso al contenido y se comprueba que el contenido es actual y preciso mediante un mecanismo de hash.
¿Debe tenerse en cuenta alguna consideración especial?
BranchCache admite HTTP, incluido HTTPS, y SMB (Bloque de mensajes del servidor), incluido SMB firmado. Los servidores de contenido y el servidor de caché hospedada deben ejecutar Windows Server 2008 R2, mientras que los equipos cliente deben ejecutar Windows 7.
¿Para qué sirve QoS basada en direcciones URL?
QoS marca paquetes IP con un número de Punto de código de servicios diferenciados (DSCP) que, a continuación, los enrutadores examinan para determinar la prioridad del paquete. Si los paquetes están en cola en el enrutador, aquéllos que tengan una prioridad superior se enviarán antes que los que posean una prioridad inferior. Con QoS basada en direcciones URL, los profesionales de TI pueden dar prioridad al tráfico de red en función de la dirección URL de origen, además de basar dicha prioridad en los puertos y direcciones IP. Esto otorga al profesional de TI un mayor control sobre el tráfico de la red, lo cual le permite asegurarse de que el tráfico web importante se procesa antes que el tráfico de menos importancia, incluso cuando el tráfico se origina en el mismo servidor. De este modo, el rendimiento en las redes ocupadas será mejor. Por ejemplo, se puede asignar al tráfico web para sitios web internos críticos una prioridad superior a la de los sitios web externos. De forma similar, a los sitios web que no estén relacionados con el trabajo y que puedan consumir ancho de banda de red se les puede asignar una prioridad inferior de forma que el resto del tráfico no se vea afectado.
¿Para qué sirve la compatibilidad con dispositivos de banda ancha móvil?
El sistema operativo Windows 7 proporciona un modelo basado en controladores para dispositivos de banda ancha móvil. Las versiones anteriores de Windows requerían que los usuarios de dispositivos de banda ancha móvil instalaran un software de otros fabricantes, que a los profesionales de TI les resulta difícil de administrar debido a que cada proveedor y dispositivo de banda ancha móvil tiene un software distinto. De igual modo, los usuarios también deben saber usar el software y tener acceso administrativo para poder instalarlo, lo que impide que los usuarios estándar puedan agregar de forma sencilla un dispositivo de banda ancha móvil. Ahora, los usuarios solo tienen que conectar un dispositivo de banda ancha móvil y empezar a usarlo de inmediato.
La interfaz en Windows 7 es la misma independientemente del proveedor de banda ancha móvil, de modo que se reduce la necesidad de aprendizaje y los esfuerzos de administración.
¿Para qué sirven los múltiples perfiles de firewall activos?
La configuración de Firewall de Windows viene determinada por el perfil que se está usando. En y Windows Server 2008, solo puede haber un perfil de firewall activo al mismo tiempo. Por lo tanto, si se dispone de múltiples adaptadores de red conectados a diferentes tipos de redes, se sigue teniendo un único perfil activo, que es el perfil que proporciona las reglas más restrictivas. En Windows Server 2008 R2 y Windows 7, cada adaptador de red aplica el perfil de firewall más adecuado para el tipo de red a la que está conectado: privado, público o dominio. Esto significa que si el usuario está en la zona con cobertura WI-FI de una cafetería y se conecta a la red de dominio corporativa mediante una conexión VPN, el perfil público continuará protegiendo el tráfico de red que no pasa a través del túnel, y el perfil dominio protegerá el tráfico de red que pasa a través del túnel. Esto también resuelve el problema de un adaptador de red que no está conectado a una red. En Windows 7 y Windows Server 2008 R2, a esta red sin identificar se le asignará el perfil público, mientras que los demás adaptadores de red del equipo seguirán usando el perfil adecuado para la red a la que están conectados.
Via TechNet de Microsoft.
Acer, segunda de abordo en esta lista de privilegiadas, ha visto aumentado su porcentaje de ventas en un 2,6%, agenciándose un 14% del total. Detrás de la taiwanesa encontramos a Dell, con un proceso inverso. La firma americana, quien por cierto ya planea adentrarse en el mercado de la telefonía móvil, ha visto como su porcentaje de ventas descendía de un 14,2% a un 12,7%, quedando justo en la tercera posición de la lista.
Comentarios recientes