Top 5 syytä ottaa käyttöön Windows 10 DirectAccessin avulla

DirectAccess on ollut mukana jo monta vuotta, ja organisaatiot, jotka ovat olleet varhaisia omaksujia, ovat jo pitkään nauttineet saumattoman ja läpinäkyvän, aina päällä olevan, kaksisuuntaisen, turvallisen etäkäyttöratkaisun eduista. Kun DirectAccess (DA) otettiin käyttöön, Windows 7 oli viimeisin tuettu DA-asiakas. DA:n näkökulmasta se jätti melko paljon toivomisen varaa. Windows 7:stä puuttui monia natiiviominaisuuksia, jotka helpottavat DA:n toteuttamista ja tukemista.

Katsottaessa Windows 10:n lähestyvää julkaisua, uusimmassa versiossa on monia uusia ominaisuuksia ja toimintoja, jotka parantavat DA:n käyttökokemusta sekä loppukäyttäjän että järjestelmänvalvojan näkökulmasta. Itse asiassa monet organisaatiot eivät ole ottaneet DA:ta käyttöön lainkaan, koska Windows 7:stä puuttuivat niiden käyttöönotossa tarvittavat olennaiset ominaisuudet. Koska monet organisaatiot alkavat suunnitella Windows 10 -päivitystä, katsotaanpa:

Top 5 syytä, miksi DA on parempi ja tehokkaampi Windows 10 -asiakkaiden kanssa

Windows 10:n DA-asiakkaat sisältävät natiivin tuen maantieteelliselle redundanssille ja läpinäkyvälle tulopisteen vikasietoiselle vikasietoiselle siirtymiselle.

Koska organisaatiot yhä useammin tukeutuvat etätyöntekijöiden tuottavuutta edistäviin DA-käyttöönottoihinsa, ratkaisun erinomaisen käytettävyyden varmistaminen on ensiarvoisen tärkeää. DA voidaan määrittää tarjoamaan maantieteellistä redundanssia, jolloin järjestelmänvalvojat voivat sijoittaa DA-sisääntulopisteitä useisiin fyysisiin sijainteihin. Windows 7 -asiakkaat eivät kuitenkaan tue tätä ominaisuutta, vaan ne on määritettävä yhdelle sisääntulopisteelle. Windows 10 -asiakkaat tukevat täysin maantieteellistä redundanssia ja läpinäkyvää toimipisteen vikasietoisuutta, ja ne valitsevat automaattisesti lähimmän tulopisteen, johon muodostaa yhteyden. Jos tämä sisääntulopiste ei ole käytettävissä, asiakas vaihtaa läpinäkyvästi johonkin muuhun jäljellä olevaan sisääntulopisteeseen.

2. Jos tämä sisääntulopiste ei ole käytettävissä, asiakas vaihtaa läpinäkyvästi johonkin jäljellä olevaan sisääntulopisteeseen. Windows 10 DirectAccess -asiakkaat toimivat paremmin ja skaalautuvat tehokkaammin.

Perinteisesti IP-HTTPS IPv6-siirtymäprotokollaa pidettiin DA-yhteyksien ”viimeisenä vaihtoehtona”, koska Windows 7 -asiakkaat salasivat DA-liikenteen SSL/TLS:llä. Tämä aiheutti suuren protokollan yleiskustannuksen, koska DA-liikenne on jo salattu IPsecillä. Tämä vaikutti kielteisesti suorituskykyyn ja skaalautuvuuteen organisaatioissa, jotka tukevat suurta määrää Windows 7 -asiakkaita. Windows 10 sisältää tuen IP-HTTPS-yhteyksien nollasalaukselle, mikä parantaa huomattavasti skaalautuvuutta ja suorituskykyä poistamalla tämän tarpeettoman ylimääräisen salauskerroksen. Tämä johtaa parempaan loppukäyttäjäkokemukseen, ja yksi DA-palvelin voi tukea paljon useampia Windows 10 -asiakkaita verrattuna Windows 7:ään.

3. Windows 10 DirectAccess -asiakkaissa on integroitu yhteyden tilan ilmaisin.

Windows 7:ssä DA oli hieman jälkikäteen mietitty asia. Tämän seurauksena käyttöjärjestelmästä puuttuu DA-yhteyden tilan natiivi visuaalinen ilmaisin. Asiakkaan on oletettava, että DA toimii, tai yksinkertaisesti yritettävä muodostaa yhteys yrityksen resursseihin nähdäkseen, ovatko ne tavoitettavissa. Tämän puutteen korjaamiseksi Microsoft julkaisi DirectAccess Connectivity Assistant (DCA) -ohjelman, joka on valinnainen komponentti, joka voidaan ottaa käyttöön Windows 7 -asiakkaissa DA-yhteyden tilan näyttämiseksi. Windows 10 sisältää natiivin graafisen tuen DA:lle, mukaan lukien intuitiivisen tilanilmaisimen DA-yhteyden tilaa varten. Tämä poistaa tarpeen ottaa käyttöön, hallita ja ylläpitää ylimääräisiä ohjelmistoja DA-yhteyden valvomiseksi asiakkaalla.

Windows 10 DirectAccess -asiakkaissa on parannettu asiakaspuolen vianmääritys.

Tyypillisesti, kun DA on kerran asennettu ja konfiguroitu, se on todella ”aseta ja unohda” -ratkaisu. Kun se kerran toimii, se yleensä vain jatkaa toimintaansa. Toisinaan se ei kuitenkaan toimi, ja Windows 7:stä puuttuu pahasti hyödyllisiä vianmääritystyökaluja asiakaspuolelta. Sitä vastoin Windows 10 sisältää täyden tuen DirectAccessin määritykselle ja vianmääritykselle PowerShellin avulla. Windows 10 -asiakkaat sisältävät lukuisia natiiveja PowerShell-komentoja, joiden avulla voidaan suorittaa DA-parametrien arviointia, kokoonpanon tarkistusta ja yhteyksien testausta. Asiakaspuolen DA:n vianmääritys Windows 10 -asiakkaissa on huomattavasti helpompaa kuin Windows 7:ssä.

Windows 10 DirectAccess -asiakkaat eivät välttämättä vaadi julkisen avaimen infrastruktuuria (PKI).

Windows 7 DA -asiakkaat edellyttävät tietokonevarmenteiden myöntämistä olemassa olevasta sisäisestä yksityisestä yksityisestä PKI:stä kaikissa käyttöönottoskenaarioissa. Vaikka tämä on erittäin turvallinen tapa konfiguroida DirectAccess, pienemmissä käyttöönotoissa, joissa turvallisuusvaatimukset eivät ole yhtä tiukat, se lisää huomattavaa taakkaa sekä hallinnan että suorituskyvyn kannalta. Joissakin käyttöönottoskenaarioissa Windows 10 -asiakkaat voivat tukea DirectAccess-konfigurointia Kerberos-välityspalvelimen avulla, jolloin PKI:tä ja PKI:n hallinnoimia tietokonevarmenteita ei tarvita. Tämä vähentää täyden PKI-toteutuksen hallinnointikustannuksia DirectAccessin tukemiseksi. Se vähentää myös DirectAccess-palvelimen tekemää työtä, mikä parantaa suorituskykyä ja skaalautuvuutta vähentämällä DirectAccess-palvelimen resurssien kulutusta.

Jos olet jo ottanut DirectAccessin käyttöön ja tuet Windows 7 -asiakkaita, Windows 10:n käyttöönoton yhteydessä voit hyödyntää monia muita ominaisuuksia. Täysin tuettu maantieteellinen redundanssi läpinäkyvällä sivuston vikasietoisella viansiirrolla tekee varmasti monet ylläpitäjät erittäin tyytyväisiksi. Suorituskyky ja skaalautuvuus paranevat, ja asiakaspalvelijat ovat paljon tyytyväisempiä, kun heillä on käytössään sisäänrakennetut määritys- ja vianmääritystyökalut. Käyttäjät arvostavat sitä, että käytettävissä on natiivi yhteyden tilaindikaattori, joka vahvistaa yritysverkkoyhteyden, ja verkkoarkkitehdit voivat nyt hyödyntää Windows 10:n mahdollistamia uusia käyttöönottoskenaarioita, jotka vähentävät kokonaisratkaisun monimutkaisuutta.

Lisätietoa saat katsomalla tilattavan webinaarimme täältä. Jos haluat lisätietoja siitä, miten Celestix voi parantaa ja tehostaa DirectAccess-käyttöönottoasi, saat lisätietoja täältä tai lähetä meille viesti osoitteeseen [email protected]. Voit myös soittaa meille numeroon +1 (510) 668 0700, jos sinulla on kysyttävää tai haluat lisätietoja.