A DirectAccess bevezetése a Windows 8.1 és a Windows Server 2012 operációs rendszerek között olyan szolgáltatásként működik, amely lehetővé teszi a Windows felhasználók számára a távoli kapcsolódást. Azonban, miután a Windows 10, ennek az infrastruktúrának a telepítése hanyatlónak bizonyult. A Microsoft aktívan bátorította a DirectAccess megoldást fontolóra vevő szervezeteket, hogy helyette telepítsék az ügyfélalapú VPN-t a Windows 10 rendszerrel Mindig On VPN csatlakozás DirectAccess-szerű élményt nyújt a hagyományos távoli hozzáférési VPN protokollok, például az IKEv2, az SSTP és az L2TP / IPsec használatával. Emellett további előnyökkel is jár.
Az új funkciót a Windows 10 évfordulós frissítésével hozták létre, hogy az IT-adminisztrátorok konfigurálhassák az automatikus VPN-kapcsolatprofilokat. Mint korábban említettük, az Always On VPN-nek van néhány fontos előnye a DirectAccess-onál. Például az Always On VPN mind IPv4-t, mind IPv6-ot használhat. Tehát, ha vannak némi aggodalmai a DirectAccess jövőbeli életképességéről, és ha teljesítesz minden támogatási követelményt Mindig On VPN a Windows 10-vel, akkor az utóbbiakra való áttérés a megfelelő választás.
Mindig VPN-en a Windows 10 ügyfélszámítógépeken
Ez az útmutató bemutatja azokat a lépéseket, amelyek a Windows 10 rendszerű távoli ügyfélszámítógépek távoli elérését végző VPN-kapcsolatok telepítéséhez vezetnek.
- Egy Active Directory tartományi infrastruktúra, beleértve egy vagy több Domain Name System (DNS) szervert is.
- A nyilvános kulcsú infrastruktúra (PKI) és az Active Directory tanúsítványszolgáltatások (AD CS).
Kezdeni Távoli hozzáférés mindig a VPN telepítés alatt, telepítsen egy új távoli hozzáférési kiszolgálót, amely Windows Server 2016 rendszert futtat.
Ezután hajtsa végre a következő műveleteket a VPN-kiszolgálóval:
- Telepítsen két Ethernet hálózati adaptert a fizikai kiszolgálóra. Ha VPM-kiszolgálót telepít egy VM-re, létre kell hoznia két külső virtuális kapcsolót, mindegyik fizikai hálózati adapterhez; majd hozzon létre két virtuális hálózati adaptert a VM-hez, minden hálózati adapterhez csatlakoztatva egy virtuális kapcsolót.
- Telepítse a kiszolgálót a peremhálózatra az éle és a belső tűzfalak között, egy hálózati adapterrel csatlakoztatva a külső peremhálózathoz és egy hálózati adaptert csatlakoztatva a belső peremhálózathoz.
Miután befejezte a fenti eljárást, telepítse és konfigurálja a távoli hozzáférést, mint egy bérlő VPN RAS Gateway-t, távoli számítógépekről pont-to-site VPN kapcsolatok esetén. Próbálja konfigurálni a távoli hozzáférést, mint RADIUS klienst, hogy képes legyen kapcsolódási kéréseket küldeni a szervezet NPS kiszolgálójának a feldolgozáshoz.
A VPN-kiszolgáló tanúsítványának regisztrálása és hitelesítése a hitelesítő hatóságtól (CA).
NPS szerver
Ha nem tud róla, a kiszolgáló telepítve van a szervezet / vállalati hálózatra. Ezt a kiszolgálót RADIUS kiszolgálónak kell konfigurálni ahhoz, hogy engedélyezhesse a kapcsolódási kérelmek fogadását a VPN-kiszolgálóról. Miután a NPS-kiszolgáló megkezdi a kérések fogadását, feldolgozza a kapcsolati kéréseket és elvégzi az engedélyezési és hitelesítési lépéseket, mielőtt elindítaná az Access-Accept vagy Access-Reject üzenetet a VPN-kiszolgálóra.
AD DS szerver
A kiszolgáló egy helyi Active Directory tartomány, amely a helyi felhasználói fiókokat tárolja. Megköveteli a következő elemek beállítását a tartományvezérlőn.
- A tanúsítvány automatikus bejelentkezésének engedélyezése a csoportházirendben számítógépek és felhasználók számára
- Hozzon létre egy VPN-felhasználók csoportját
- Hozzon létre egy VPN-kiszolgálócsoportot
- Hozzon létre egy NPS kiszolgálócsoportot
- CA kiszolgáló
A tanúsító hatóság (CA) szerver olyan tanúsító hatóság, amely Active Directory tanúsítványszolgáltatásokat futtat. A CA bejegyzi a PEAP ügyfél-kiszolgáló hitelesítéséhez használt tanúsítványokat, és tanúsítványsablonok alapján hoz létre tanúsítványokat. Először is létre kell hoznia tanúsítványsablonokat a CA-ban. A szervezet hálózathoz csatlakozó távoli felhasználóknak rendelkezniük kell felhasználói fiókkal az AD DS szolgáltatásban.
Ezenkívül győződjön meg arról, hogy a tűzfalak lehetővé teszik a VPN és a RADIUS kommunikáció megfelelő működéséhez szükséges forgalmat.
A szerverösszetevők telepítésén túlmenően győződjön meg arról, hogy a VPN használatához konfigurált ügyfélgépek Windows 10 v 1607 vagy újabb verziót futtatnak. A Windows 10 VPN-ügyfél rendkívül konfigurálható, és számos lehetőséget kínál.
Ez az útmutató az Always On VPN telepítésére szolgál a Távoli elérés szerver szerepkörben egy helyi szervezeti hálózaton. Kérjük, ne próbálja telepíteni a távoli hozzáférést egy virtuális gépen (VM) a Microsoft Azure-ban.
A teljes részleteket és a konfigurációs lépéseket a Microsoft Dokumentumban találhatja meg.
Olvassa el: Hogyan telepítsük és használjuk az AutoVPN-t a Windows 10 rendszerben a távoli csatlakoztatáshoz.
Kapcsolódó hozzászólások:
- Közös VPN hibakódok hibaelhárítás és megoldások a Windows 10 rendszerhez
- Itt van az ideje, hogy VPN-szoftvereket is használjon a biztonság és a magánélet védelme érdekében
- A legjobb ingyenes VPN szoftver a Windows 10 PC számára
- A VPN beállítása a Windows 10 rendszerben - lépésről lépésre útmutató
- A Remote Credential Guard védi a Távoli asztali hitelesítő adatokat a Windows 10 rendszerben
