DirectAccess är en ny typ av VPN, (Virtual Private Network) som finns i Windows 7 och Windows Server 2008 R2 och som ger användarna en upplevelse att vara anslutna mot företagsnätet utan extra uppkopplingar så länge man är ansluten mot internet.
DirectAccess ökar produktivitet hos mobila användare då man får samma anslutningar både när man är på kontoret eller utanför kontoret.
DirectAccess är alltid ”påslaget” så länge det finns en internet anslutning, vare sig man är ute och reser, sitter på ett internetcafé eller i sitt hem.
DirectAccess använder sig av IPsec för autentisering och kryptering, man kan även begränsa vilka servrar och applikationer en användare kan komma åt.
Direct Access lösningen består av en miljö med Windows 7 klientdatorer och en servermiljö av Windows 2008 R2 servrar, nätverket är uppbyggt på IPv6.
Klientdatorerna försöker ansluta mot en hemsida för att verifiera om dom är på interna nätet eller sitter externt. Är klientdatorn på extern plats ansluter den mot DirectAccess servern som står på ett DMZ, denna verifierar klienten och skapar IPsec tunneln in mot kontoret och de servar man ska komma åt, allt sker i bakgrunden och användarna behöver inte göra någonting till skillnad mot tidigare VPN-kopplingar då man måste använda klient eller surfa mot SSL VPN hemsidor.
LanTeam har för en kund ,som för tillfället vill vara anonym installerat DirectAccess servern, konfigurerat GPO, IIS, satt upp Certificate server samt konfigurerade brandväggsregler och IPv6.
När detta utfördes sades det vara en av de absolut första installationerna och trots bristande dokumentation om hur det skulle utföras lyckades vi, vilket vi är mycket stolta över.
Vill du veta mer om just detta vänligen kontakta oss här
