Remote Access

Tässä roolissa on mahdollista määrittää seuraavat ominaisuudet:

• NAT - Osoitemuunnos
• VPN
• IP reititin
• Dial Up etäkäyttöpalvelin
• VPN ja DirectAccess

Asentaminen

Asenna Remote Access rooli (Windows Server 2008 R2 ja vanhemmissa asennetaan Network Policy and Access Services).

• 

  Kuvateksti1

• 

  Kuvateksti2

• 

Konfigurointi

1. Avaa Server Managerista asentamisen jälkeen konfigurointi avustaja
2. Odota hetki... Valitse mitä konfiguroidaan palvelimelle:

• 

  1

• 

  2

DirectAccess ja VPN

1. Anna DirectAccess palvelimesi verkko-osoite.
2. Klikkaa Finnish
3. Määritetään asiakastietokoneiden asetukset
4. Valitaan Deploy full DirectAccess for client and remote management
5. Määritetään kaikille toimialueen työasemille.
6. Annetaan yhteydelle nimi ja tukipalvelun sähköposti osoite. Rastitetaan Allow DirectAccess client use local name resolution
7. Seuraavaksi konfiguroidaan DirectAccess palvelimesi asetuksia.

• 

  1

• 

  2

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 

VPN - PPTP

VPN, eli virtualinen verkkotunneli. Helpoin tapa ja nopein on PPTP, jota käytetään verkkotunnelinten luontiin. Tämä ei ole turvallisin tapa luoda VPN tunnelia, mutta käy peruskäyttöön sopii ihan mainiosti.

Muita VPN protokolia ovat:

• L2TP
• IPsec
• SSTP
• Openvpn

1. Valitaan Deploy VPN only
2. Konfiguroidaan ja sallitaan Routting and Remote Access.
3. Valitaan mukautettu konfiguraatio
4. Valitaan VPN access
5. Valitse Finish ja käynnistä palvelu
6. Nyt määritetään käyttöoikeudet kenellä oikeudet käyttää VPN yhteyttä.
7. Määritetään Network Policies
8. Sallitaan verkkosääntö
9. Lisätään käyttäjäryhmä

• 

  2

• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 
• 

Kokeile nyt muodostaa VPN yhteys palvelimeen.

VPN yhteyttä voi testata esim. Windows käyttöjärjestelmästä löytyvästä asiakasohjelmasta.