Eine der herausragenden Funktionen von Windows 10 ist Always On VPN. Was ist das also und wie nutzt man Always On VPN? Was ist dann mit DirectAccess? Die Antwort finden Sie im folgenden Artikel.
Mit der Einführung von Windows Server 2016 und Windows 10 führte Microsoft auch einen neuen Ansatz ein, der es Windows-Benutzern ermöglicht, eine Remoteverbindung herzustellen: Always On VPN ( Virtual Private Network ).
Bei der Nutzung wird automatisch eine VPN-Verbindung aufgebaut, wenn ein autorisierter Client über eine aktive Internetverbindung verfügt. Es sind keine Benutzereingaben erforderlich – es sei denn, die Multi-Faktor-Authentifizierung ist aktiviert. Remote-Benutzer haben vor Ort Zugriff auf Daten und Anwendungen, genau wie im Büro am Arbeitsplatz.
Always On VPN ersetzt DirectAccess
Seit der Einführung von Windows Server 2012 und Windows 8.1 ist die Verwendung von DirectAccess die bevorzugte Methode für den Fernzugriff. Allerdings ist DirectAccess für einige Organisationen etwas schwierig anzuwenden und zu verwalten. Deshalb entscheiden sie sich für Alternativen von Drittanbietern wie Cisco AnyConnect oder vielleicht sogar LogMeIn .
Always On VPN ersetzt DirectAccess
Always On VPN erleichtert Windows-Benutzern den Fernzugriff mit der Microsoft-eigenen Lösung – und Microsoft ermutigt Unternehmen aktiv, Always On VPN anstelle von DirectAccess zu verwenden.
Unterstützung für IPv4 und IPv6
Eines der großartigen Dinge an Always On VPN ist, dass es sowohl IPv4 als auch IPv6 unterstützt . Da Always On VPN das Extensible Authentication Protocol (EAP) unterstützt, ist im Rahmen des Authentifizierungsprozesses auch die Verwendung anderer EAP-Typen von Microsoft und Drittanbietern möglich. Dazu gehört die Unterstützung physischer und virtueller Smartcards oder Windows Hello for Business-Zertifikate, um die Anforderungen der Zwei-Faktor-Authentifizierung zu erfüllen .
So stellen Sie Always On VPN in Ihrer Organisation bereit
Obwohl Always On VPN angeblich einfacher zu verwalten ist als DirectAccess und als benutzerfreundliches VPN präsentiert wird, sind für die Bereitstellung in einer Organisation dennoch einige Konfigurations-, Einrichtungs- und Netzwerkkenntnisse erforderlich. Microsoft hat einen Bereitstellungsleitfaden geschrieben. Sie können sich beziehen auf:
https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/always-on-vpn-deploy-deployment
...oder wenden Sie sich an einen Dritten, wenn Ihnen die Konfiguration der VPN-Server-Infrastruktur, des RAS-Servers und der DNS-Einstellungen etwas überwältigend vorkommt.
Always On VPN soll einfacher zu verwalten sein als DirectAccess
Azure-Integration
Es ist wichtig, sich daran zu erinnern: Always On VPN ist eine reine Windows 10-Lösung auf der Clientseite. Im Gegensatz zu DirectAccess muss auf Clientgeräten jedoch nicht die Enterprise Edition ausgeführt werden, um die Vorteile von Always On VPN nutzen zu können. Windows 10 Professional und Windows 10 Home sind ebenfalls unterstützte Clients.
Während DirectAccess Windows-Server erfordert, bevor Sie diese Funktion in Ihrem Unternehmen bereitstellen können, kann Always On VPN mit jeder VPN-Appliance eines Drittanbieters verwendet werden.
Eine weitere coole Funktion von Always On VPN ist die Cloud-Integration mit Azure Active Directory , wo Sie den bedingten Zugriff von Microsoft Azure nutzen können.