Πώς λειτουργεί η Άμεση Πρόσβαση;

- Windows Server 2016 εγκατεστημένο σε διακομιστή με δύο προσαρμογείς δικτύου:έναν εσωτερικό προσαρμογέα δικτύου και έναν εξωτερικό προσαρμογέα δικτύου (διαδικτύου)

- Εγκαταστάθηκε και διαμορφώθηκε ο διακομιστής DHCP και ο διακομιστής DNS

Βήματα για τη διαμόρφωση της Άμεσης Πρόσβασης :

- Ανοίξτε τη Διαχείριση διακομιστή στον διακομιστή σας.

- Κάντε κλικ στα Εργαλεία μενού και επιλέξτε Διακομιστής πολιτικών δικτύου

- Στον Διακομιστή πολιτικών δικτύου κονσόλα, επιλέξτε DirectAccess και VPN και κάντε κλικ στην επιλογή Ανάπτυξη DirectAccess .

- Στον Οδηγό DirectAccess , κάντε κλικ στο Επόμενο .

- Στο Επιλογή ρόλου διακομιστή σελίδα, επιλέξτε Διακομιστής DirectAccess και κάντε κλικ στο Επόμενο .

- Στο Όνομα DirectAccess σελίδα, πληκτρολογήστε ένα όνομα για τον διακομιστή DirectAccess και κάντε κλικ στο Επόμενο .

Αυτό το όνομα θα είναι το πλήρως αναγνωρισμένο όνομα τομέα (FQDN) του διακομιστή σας DirectAccess και θα χρησιμοποιηθεί από τους πελάτες για σύνδεση με τον διακομιστή.

- Στην Ασφάλεια σύνδεσης σελίδα, διαμορφώστε τις ακόλουθες επιλογές:

- Για Τύπος VPN , επιλέξτε IKEv2 με EAP-TLS .

- Για Κρυπτογράφηση , επιλέξτε AES 256-bit .

- Για Έλεγχος ταυτότητας , επιλέξτε TLS .

- Στις Διεπαφές δικτύου σελίδα, επιλέξτε τον Εξωτερικός προσαρμογέας δικτύου και το Εύρος DHCP .

- Στην Ανακάλυψη τομέα και εγγραφή DNS σελίδα, καθορίστε τον τομέα διακομιστή DNS και τον διακομιστή DNS.

- Στην Εφαρμογή προστασίας πρόσβασης δικτύου (NAP) σελίδα, επιλέξτε Ενεργοποίηση επιβολής NAP και κάντε κλικ στο Επόμενο .

- Στο Έτοιμο για διαμόρφωση του DirectAccess σελίδα, ελέγξτε τις ρυθμίσεις και κάντε κλικ στο Τέλος .

Αυτό θα ολοκληρώσει τη διαμόρφωση του DirectAccess και θα προετοιμάσει τον διακομιστή να αποδεχτεί τις συνδέσεις DirectAccess.

Για να διαμορφώσετε τις παραμέτρους του προγράμματος-πελάτη απομακρυσμένης πρόσβασης:

- Στον υπολογιστή-πελάτη σας, ανοίξτε το Κέντρο δικτύου και κοινής χρήσης .

- Κάντε κλικ στο Ρύθμιση νέας σύνδεσης ή δικτύου .

- Επιλέξτε Σύνδεση σε χώρο εργασίας και κάντε κλικ στο Επόμενο .

- Στη Ρύθμιση σύνδεσης DirectAccess σελίδα, εισαγάγετε το όνομα διακομιστή DirectAccess ή Διεύθυνση IP και κάντε κλικ στο Επόμενο .

- Ελέγξτε τη σύνοψη της σύνδεσης και κάντε κλικ στην επιλογή Σύνδεση .

- Εισαγάγετε το όνομα χρήστη και τον κωδικό πρόσβασης του τομέα σας και κάντε κλικ στο OK .

- Η ρύθμιση παραμέτρων προγράμματος-πελάτη απομακρυσμένης πρόσβασης θα εφαρμοστεί στον υπολογιστή σας, δημιουργώντας τη σύνδεση DirectAccess.

- Αφού ρυθμιστούν, οι απομακρυσμένοι πελάτες θα μπορούν να δημιουργήσουν ασφαλείς συνδέσεις IPsec/IKEv2 στον διακομιστή DirectAccess και να αποκτήσουν πρόσβαση σε εσωτερικούς πόρους.