Orijinal yayınlama tarihi: 11 Haziran 2026KB Kimliği: 5103659
Bu makalede
Giriş
Güvenlik, güvenilirlik ve performansa olan sürekli bağlılığımızın bir parçası olarak, DirectAccess kullanımdan kaldırılmıştır ve Windows ServerWindows Server'ın gelecekteki bir sürümünde kaldırılacaktır. DirectAccess uzun yıllardır kesintisiz uzaktan bağlantı sağlarken, yerini daha modern ve esnek bir çözüme bıraktı: Her Zaman Açık VPN.
Bu değişiklik, mevcut güvenlik ve yönetim gereksinimlerini daha iyi karşılayan buluta hazır ağ teknolojilerine geçişi yansıtıyor. Bu makalede, DirectAccess'in kullanımdan kaldırılması, bu değişikliğin neden yapıldığı ve sorunsuz bir geçiş sağlamaya yardımcı olmak için kuruluşların bundan sonra ne yapması gerektiği hakkında bilgi edinin.
Kullanımdan kaldırma DirectAccess için ne anlama geliyor?
Bir özellik kullanım dışı bırakıldığında, ürün yaşam döngüsü boyunca kullanılabilir ve desteklenmeye devam eder, ancak artık yeni dağıtımlar için önerilen çözüm değildir. Kuruluşlar, kullanımdan kaldırılan özellik gelecek bir sürümde kaldırılmadan önce önerilen yedeğe geçişi planlamalıdır.
DirectAccess içeren desteklenen bir Windows Server sürümü çalıştırıyorsanız, söz konusu Windows Server sürümün desteklenen yaşam döngüsü boyunca DirectAccess'i kullanmaya devam edebilirsiniz.
Neden DirectAccess'ten uzaklaşıyorsunuz?
DirectAccess başlangıçta şirket içi, etki alanı merkezli ortamlar için oluşturulmuştur. IPv6 geçiş mekanizmaları ve grup ilkesi tabanlı yönetim gibi teknolojilere bağlıdır ve bu da onu bulut öncelikli ortamlar ve modern erişim denetimi modelleri için daha az uygun hale getirebilir.
Mevcut en iyi güvenlikten yararlanmaya devam etmek için Her Zaman Açık VPN'e geçmenizi öneririz.
Her Zaman Açık VPN'in Faydaları
-
Modern ve güvenli: TMicrosoft Entra IDMicrosoft Entra ID (eski adı, Azure ADAzure AD) tümleştirmesi, Multifactor Authentication (MFA), Koşullu Erişim ve İş İçin Windows Helloİş İçin Windows Hello. Always On VPN, modern Zero TrustSıfır Güven güvenlik modelleriyle uyumludur.
-
Daha basit ağ iletişimi: Karmaşık IPv6 geçiş teknolojileri gerektirmeden IPv4 ve IPv6 ile çalışır.
-
Daha geniş cihaz desteği: Etki alanına katılmış, Entra kimliğine katılmış, karma ve etki alanına katılmamış cihazlarla çalışır. Her Zaman Açık VPN, kendi cihazını getir (KCG) ve bulut öncelikli senaryoları etkinleştirir.
-
Ayrıntılı erişim kontrolü: Trafik filtrelemeyi ve kullanıcı veya grup başına erişim ilkelerini etkinleştirir. Her Zaman Açık VPN en az ayrıcalıklı ağ erişimine izin verir.
-
Modern yönetim: Geleneksel araçlara ek olarak, Microsoft IntuneMicrosoft Intune ve mobil cihaz yönetimi (MDM) kullanılarak dağıtılabilir ve yönetilebilir.
-
Daha iyi performans ve güvenilirlik: Güvenilir olmayan ağlarda gelişmiş performans ve esneklik sağlayan IKEv2 gibi modern sanal özel ağ (VPN) protokollerini kullanır.
-
Esnek altyapı: Windows Yönlendirme ve Uzaktan Erişim Hizmeti (RRAS) veya desteklenen Microsoft dışı VPN çözümleriyle tümleştirilerek altyapıya kilitlenme azalır.
Her Zaman Açık VPN'e geçiş adımları
Geçiş kılavuzu için bkz. Uzaktan Erişim Her Zaman Açık VPN geçişine genel bakış. Yüksek düzeyde, geçiş süreci dört aşamadan oluşur:
-
Geçişi planlayın. Geçiş halkaları oluşturun ve Her Zaman Açık VPN hakkında bilgi edinin (özellik karşılaştırmaları, geliştirmeler ve teknoloji).
-
Yan yana bir VPN altyapısı dağıtın.
-
İstemcilere sertifikaları ve yapılandırmayı dağıtın.
-
DirectAccess'i istemci ve sunucu cihazlarından kaldırın ve kullanımdan kaldırın.
DİKKAT DirectAccess, Windows Server 2025'te ve DirectAccess içeren diğer desteklenen Windows Server sürümlerinde kullanıma sunulmaya devam edecektir.
Sonuç
DirectAccess'in kullanımdan kaldırılması, kuruluşların daha modern uzaktan erişim teknolojilerine geçmesine yardımcı olur. Kuruluşlar, Her Zaman Açık VPN'e geçerek, DirectAccess'in gelecekte kaldırılmasına hazırlanırken uzak bağlantının güvenli, esnek ve güvenilir kalmasına yardımcı olabilir. Geçişi planlama konusunda yardıma ihtiyacınız varsa, Microsoft DesteğiMicrosoft Desteği veya Microsoft temsilciniz ile iletişime geçin.
