Remote Access

Tässä roolissa on mahdollista määrittää seuraavat ominaisuudet:

NAT - Osoitemuunnos
VPN
IP reititin
Dial Up etäkäyttöpalvelin
VPN ja DirectAccess

Sisällysluettelo

1 Asentaminen
2 Konfigurointi
- 2.1 DirectAccess ja VPN
- 2.2 VPN - PPTP

Asentaminen

Asenna Remote Access rooli (Windows Server 2008 R2 ja vanhemmissa asennetaan Network Policy and Access Services).

Kuvateksti1
Kuvateksti2

Konfigurointi

Avaa Server Managerista asentamisen jälkeen konfigurointi avustaja
Odota hetki... Valitse mitä konfiguroidaan palvelimelle:

1
2

DirectAccess ja VPN

Anna DirectAccess palvelimesi verkko-osoite (voit muuttaa myöhemmin).
Klikkaa Finnish
Määritetään asiakastietokoneiden asetukset
Valitaan Deploy full DirectAccess for client and remote management
Määritetään kaikille toimialueen työasemille.
Annetaan yhteydelle nimi ja tukipalvelun sähköposti osoite. Rastitetaan Allow DirectAccess client use local name resolution
Seuraavaksi konfiguroidaan DirectAccess palvelimesi asetuksia.
Varmista että olet antanut oikean verkko-osoitteen.
Anna verkkokorttisi, jota käytetään DirectAccess yhteydessä.
Määritä SSL sertifikaatti yhteydellesi. Käytämme itsellekirjoitettuja SSL sertifikaatteja.
Määritä palvelimesi todennustapa. Suositellaan Active Directory:ä. Windows 7 ja vanhemmissa tulee käyttää SSL sertifikaatilla tapahtuvaa todennusta.
Määritä miten verkko-osoitteet jaetaan. Oletuksena jaetaan DHCP:n avulla, jota suosittelemme. Authentication välilehdessä voit määrittää todennusasetuksia.
Viimeisenä määritetään Infrastructure Server
Määritä Network Location Server. Varmista tämän toimivuus.
Määritä DNS palvelimet
Määritä DNS Client Suffix
Määritä hallintapalvelimesi
Vahvista muutokset

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18

VPN - PPTP

VPN, eli virtualinen verkkotunneli. Helpoin tapa ja nopein on PPTP, jota käytetään verkkotunnelinten luontiin. Tämä ei ole turvallisin tapa luoda VPN tunnelia, mutta käy peruskäyttöön sopii ihan mainiosti.

Muita VPN protokolia ovat: