Top 5 ok a Windows 10 DirectAccess-szel történő telepítésére

A DirectAccess már évek óta velünk van, és azok a szervezetek, amelyek a korai alkalmazók közé tartoztak, már jó ideje élvezik a zökkenőmentes és átlátható, mindig aktív, kétirányú, biztonságos távoli hozzáférési megoldás előnyeit. A DirectAccess (DA) bevezetésekor a Windows 7 volt a legújabb támogatott DA-ügyfél. A DA szempontjából elég sok kívánnivalót hagyott maga után. A Windows 7 számos olyan natív funkciót nélkülözött, amelyek megkönnyítik a DA megvalósítását és támogatását.

A Windows 10 közelgő kiadására való tekintettel a legújabb kiadás számos új funkciót és funkciót tartalmaz, amelyek a végfelhasználó és a rendszergazda szemszögéből sokkal jobbá teszik a DA-élményt. Valójában sok szervezet egyáltalán nem telepítette a DA-t, mert a Windows 7 nem rendelkezett a telepítésekhez szükséges alapvető funkciókkal. Mivel sok szervezet kezdi megtervezni a Windows 10 frissítését, nézzük meg:

Top 5 ok, amiért a DA jobb és hatékonyabb a Windows 10 kliensekkel

A Windows 10 DA kliensek natív támogatást nyújtanak a földrajzi redundanciához és az átlátható belépési pontok hibaelhárításához.

Mivel a szervezetek egyre inkább a DA telepítésekre támaszkodnak a távmunkások termelékenysége érdekében, a megoldás magas szintű rendelkezésre állásának biztosítása kiemelkedően fontos. A DA úgy konfigurálható, hogy földrajzi redundanciát biztosítson, lehetővé téve a rendszergazdák számára, hogy a DA belépési pontokat több fizikai helyen helyezzék el. A Windows 7 ügyfelek azonban nem támogatják ezt a funkciót, és egyetlen belépési ponthoz kell rendelni őket. A Windows 10 kliensek teljes mértékben támogatják a földrajzi redundanciát és az átlátható helycserét, és automatikusan kiválasztják a legközelebbi belépési pontot, amelyhez csatlakozni kell. Ha ez a belépési pont elérhetetlenné válik, az ügyfél átláthatóan átáll a többi megmaradt belépési pont egyikére.

2. Az ügyfél a következő belépési pontot választja ki. A Windows 10 DirectAccess-ügyfelek jobban teljesítenek, és hatékonyabban skálázódnak.

Tradicionálisan az IP-HTTPS IPv6 átmenet protokollt tekintették a DA-kapcsolatok “végső menedék” protokolljának, mivel a Windows 7 ügyfelek a DA-forgalmat SSL/TLS használatával titkosították. Ez nagy protokoll-többletköltséget eredményezett, mivel a DA-forgalom már az IPsec használatával van titkosítva. Ennek eredményeként a teljesítmény és a skálázhatóság negatívan befolyásolta a nagyszámú Windows 7 ügyfelet támogató szervezetek teljesítményét és skálázhatóságát. A Windows 10 támogatja az IP-HTTPS-kapcsolatok nullás titkosítását, ami jelentősen javítja a skálázhatóságot és a teljesítményt, mivel megszünteti ezt a felesleges további titkosítási réteget. Ez jobb végfelhasználói élményt eredményez, és egyetlen DA-kiszolgáló a Windows 7-hez képest sokkal több Windows 10 ügyfelet támogathat.

3. A Windows 10 DirectAccess-ügyfelek integrált kapcsolati állapotjelzővel rendelkeznek.

A Windows 7 esetében a DA egy kicsit utólagos megoldás volt. Ennek eredményeképpen az operációs rendszerből hiányzik a DA kapcsolódási állapotának natív vizuális jelzője. Az ügyfélnek azt kell feltételeznie, hogy a DA működik, vagy egyszerűen csak meg kell próbálnia csatlakozni a vállalati erőforrásokhoz, hogy lássa, elérhetők-e azok. Ennek a hiányosságnak a kiküszöbölésére a Microsoft kiadta a DirectAccess Connectivity Assistant (DCA) programot, amely egy opcionális komponens, amely a Windows 7 klienseken telepíthető a DA-kapcsolat állapotának jelzésére. A Windows 10 tartalmazza a DA natív grafikus támogatását, beleértve a DA-kapcsolat állapotának intuitív állapotjelzőjét. Így nincs szükség további szoftverek telepítésére, kezelésére és karbantartására a DA-csatlakoztathatóság felügyeletéhez az ügyfeleken.

A Windows 10 DirectAccess ügyfelek javított ügyféloldali hibaelhárítással rendelkeznek.

A DA telepítése és konfigurálása után a DA egy “állítsd be és felejtsd el” megoldás. Ha egyszer működik, akkor általában továbbra is működik. Vannak azonban olyan esetek, amikor nem működik, és a Windows 7-ből nagyon hiányoznak a hasznos hibaelhárító eszközök az ügyféloldalon. Ezzel szemben a Windows 10 teljes támogatást nyújt a DirectAccess konfigurálásához és hibaelhárításához a PowerShell segítségével. A Windows 10 kliensek számos natív PowerShell-cmdletet tartalmaznak az alapvető DA-paraméterek értékeléséhez, a konfiguráció felülvizsgálatához és a kapcsolódás teszteléséhez. Az ügyféloldali DA hibaelhárítása a Windows 10 klienseken végtelenül egyszerűbb, mint a Windows 7 esetében.

A Windows 10 DirectAccess klienseknek nincs szükségük nyilvános kulcsinfrastruktúrára (PKI).

A Windows 7 DA klienseknek minden telepítési forgatókönyv esetén a számítógép tanúsítványait egy meglévő belső privát PKI-ből kell kiállítani. Bár ez egy nagyon biztonságos módja a DirectAccess konfigurálásának, a kevésbé szigorú biztonsági követelményekkel rendelkező kisebb telepítések esetében ez jelentős terhet jelent mind a kezelés, mind a teljesítmény szempontjából. Egyes telepítési forgatókönyvek esetében a Windows 10 kliensek támogathatják a DirectAccess konfigurációját a Kerberos Proxy használatával, ami kiküszöböli a PKI és a PKI által kezelt számítógépes tanúsítványok szükségességét. Ez csökkenti a DirectAccess támogatásához szükséges teljes PKI-implementáció kezelési terheit. Emellett csökkenti a DirectAccess-kiszolgáló által elvégzendő munka mennyiségét is, ami javítja a teljesítményt és a skálázhatóságot, mivel csökkenti a DirectAccess-kiszolgáló erőforrás-fogyasztását.

Ha már telepítette a DirectAccess-t és támogatja a Windows 7 ügyfeleket, a Windows 10-re való áttéréskor még több funkciót is ki tud majd használni. A teljesen támogatott földrajzi redundancia az átlátható telephelyi hibaelhárítással biztosan sok rendszergazdát nagyon boldoggá tesz. A teljesítmény és a skálázhatóság javulni fog, a helpdesk munkatársai pedig sokkal boldogabbak lesznek a rendelkezésükre álló beépített konfigurációs és hibaelhárítási eszközökkel. A felhasználók értékelni fogják a natív kapcsolati állapotjelzőt, amellyel megerősíthetik a vállalati hálózati kapcsolatot, a hálózati építészek pedig mostantól kihasználhatják a Windows 10 által lehetővé tett új telepítési forgatókönyvek előnyeit, amelyek csökkentik a teljes megoldás összetettségét.

További információkért tekintse meg lekérhető webináriumunkat itt. Ha többet szeretne megtudni arról, hogy a Celestix hogyan javíthatja és bővítheti DirectAccess telepítését, tudjon meg többet itt, vagy írjon nekünk egy üzenetet a [email protected] címre. Ha kérdése van, vagy további információt szeretne, hívjon minket a +1 (510) 668 0700-as telefonszámon.