A képzés megkezdése előtt kérjük, töltsd le a mellékelt ISO-t és virtuális diskeket. Az utóbbiakat bontsd ki (minden VHD fájlt egy alkönyvtrába, ahonnan majd a virtuális gépeket futtatni szeretnéd). A virtuális gépek létrehozása az első alkalommal közösen történik.
A jelszó a DC-nél és a szervernél Pa55w.rd, az attackernél Password1

Figyelem! Ezeket a virtuális gépeket más képzéseknél is használjuk. Ugyanaz a fájlnév mindig ugyanazt a gépet takarja, így elég csak egyszer letölteni őket.

Első alkalommal a Windowson legrégebben használt VPN megoldás, a PPTP beállítását, és a lehetséges felhasználói azonosítások mögött lévő elméletet tekintjük át. Az erős azonosítások közül a tanúsítvány alapú azonosítást is beállítjuk, melyhez – és a többi VPN megoldás használatához– beállítjuk a Windows Serverben megtalálható tanúsítványkiadó szoftvert is.

Az első alkalommal beállított PPTP VPN-t átalakítjuk a biztonságosabb L2TP-IPSec VPN megoldásra. A beállítást először egy megosztott kulcssal (pre-shared key), majd felhasználói tanúsítvány alapú azonosítással végezzük el. A felhasználói bejelentkezések után beállítunk egy két hálózat közötti – site-to-site – VPN csatlakozást is.

A harmadik alkalom során a Microsoft alapértelezett SSL VPN megoldását, az SSTP-t állítjuk be. Az SSTP előnye, hogy a HTTPS – 443-as – porton közlekedik, mely a legtöbb hálózatból elérhető, ott is, ahol az IPsec vagy a PPTP-hez használt portok és protokollok nem. Az SSTP mellett a tradicionáis, minden hálózati eszköz gyártó által támogatott IKEv2 alapú IPSec kapcsolat Windowson történő beállítását végezzük el.

A DirectAccess használatával a kliens számítógép internet kapcsolat esetén azonnal csatlakozik a DirectAccesst biztosító kiszolgálóhoz, hogy elérje a belső hálózatot és más klienseket. Utolsó alkalommal DirectAccess elméletét és működését tekintjük át, majd implementáljuk és teszteljük is a megoldást.