DirectAccessi kasutuselt kõrvaldamine tulevastes Windows Server väljaannetes: alati sisse lülitatud ühenduvuse uus ajastu

Selle artikli teemad

• Sissejuhatus

• Mida tähendab directAccessi kasutuselt kõrvaldamine?

• Miks directAccessist eemale liikuda?

• Alati sisse lülitatud VPN-i eelised

• Alati sisse lülitatud VPN-ile ülemineku juhised

• Kokkuvõte

Sissejuhatus

Osana meie jätkuvast pühendumisest turvalisusele, usaldusväärsusele ja jõudlusele, on DirectAccess iganenud ja see eemaldatakse Windows Server tulevases versioonis. Kuigi DirectAccess on juba aastaid saavutanud sujuva kaugühenduse, on see asendatud kaasaegsema ja paindlikuma lahendusega: alati SISSE LÜLITATUD VPN.

See muudatus kajastab liikumist pilvevalmis võrgutehnoloogiate poole, mis vastavad paremini praegustele turbe- ja haldusnõuetele. Sellest artiklist leiate teavet DirectAccessi iganemise kohta, selle kohta, miks see muudatus toimub ja mida peaksid ettevõtted tegema edasi, et tagada sujuv üleminek.

tagasi üles

Mida tähendab directAccessi kasutuselt kõrvaldamine? 

Kui funktsioon on iganenud, jääb see toote elutsükli jaoks kättesaadavaks ja toetatud, kuid see pole enam uute juurutuste jaoks soovitatav lahendus. Ettevõtted peaksid plaanima soovitatud asendusele üle minna enne, kui taunitud funktsioon tulevases väljaandes eemaldatakse.

Kui kasutate Windows Server toetatud versiooni, mis sisaldab DirectAccessi, saate directAccessi edasi kasutada selle Windows Server väljaande toetatud elutsükli jaoks.

tagasi üles

Miks directAccessist eemale liikuda?

DirectAccess ehitati algselt kohapealsetesse domeenikesksetesse keskkondadesse. See sõltub sellistest tehnoloogiatest nagu IPv6 üleminekumehhanismid ja Rühmapoliitika põhine haldus, mis võib muuta selle vähem sobivaks pilvepõhiste keskkondade ja kaasaegsete juurdepääsu reguleerimise mudelite jaoks.

Parima saadaoleva turvalisuse huvides soovitame üle minna alati sisse lülitatavale VPN-ile.

tagasi üles

Alati sisse lülitatud VPN-i eelised 

• Kaasaegne ja turvaline: Toetab Microsoft Entra ID (varem Azure AD), mitmikautentimist (MFA), tingimusjuurdepääsu ja Windows Hello äriklientidele. Alati sisse lülitatud VPN joondub kaasaegsete täisusaldamatus turbemudelitega.

• Lihtsam võrgundus: Töötab koos IPv4 ja IPv6-ga, ilma et oleks vaja keerukaid IPv6 üleminekutehnoloogiaid.

• Laiem seadmetugi: Töötab domeeniga liitunud, Entra ID-ga liidetud, hübriid- ja mittedomeeniga ühendatud seadmetes. Alati sisselülitatava VPN-i korral lubatakse teie enda seadme (BYOD) ja pilvepõhised esimesed stsenaariumid.

• Üksikasjalik juurdepääsu reguleerimine: Lubab liikluse filtreerimise ja kasutaja- või rühmapõhise juurdepääsu poliitikad. Alati sisse lülitatud VPN lubab vähima õigustega võrgupääsu.

• Kaasaegne haldamine: Lisaks traditsioonilisele tööriistamisele saab neid juurutada ja hallata Microsoft Intune ja mobiilsideseadmete halduse (MDM) abil.

• Parem jõudlus ja töökindlus. Kasutab tänapäevaseid virtuaalse privaatvõrgu (VPN) protokolle, nagu IKEv2, mis pakuvad ebausaldusväärsetes võrkudes paremat jõudlust ja vastupidavust.

• Paindlik taristu: Seda saab integreerida Windowsi marsruutimis- ja kaugpöördusteenusega (RRAS) või toetada mitte-Microsofti VPN-i lahendusi, vähendades taristu lukustust.

tagasi üles

Alati sisse lülitatud VPN-ile ülemineku juhised

Migreerimise juhised leiate teemast Kaugpöördus alati sisse lülitatud VPN-i migreerimise ülevaade. Kõrgel tasemel koosneb migreerimisprotsess neljast etapist.

1. Migreerimise kavandamine. Migreerimisringide koostamine ja teave alati sisse lülitatud VPN-i (funktsioonide võrdlused, täiustused ja tehnoloogia) kohta.

2. Juurutage kõrvuti VPN-i taristu.

3. Juurutage kliendis serdid ja konfiguratsioon.

4. Saate DirectAccessi klient- ja serveriseadmetest eemaldada ja eemaldada.

tagasi üles 

Kokkuvõte

DirectAccessi kasutuselt kõrvaldamine aitab ettevõtetel liikuda tänapäevasemate kaugpöördustehnoloogiate poole. Organisatsioonid saavad alati sisse lülitatud VPN-i kasutamise korral tagada kaugühenduse turvalise, paindliku ja töökindlana, valmistades ette DirectAccessi edaspidist eemaldamist. Kui vajate ülemineku kavandamisel abi, pöörduge Microsofti tugiteenuste või Oma Microsofti esindaja poole.

tagasi üles