Top 5 Motive pentru a implementa Windows 10 cu DirectAccess

DirectAccess ne însoțește de mai mulți ani, iar organizațiile care au fost primii adoptatori, se bucură de mai multă vreme de beneficiile unei soluții de acces la distanță securizate, bidirecționale, continue și transparente, mereu funcționale, bidirecționale și sigure. Când DirectAccess (DA) a fost introdus pentru prima dată, Windows 7 era cel mai recent client DA acceptat. Din punctul de vedere al DA, acesta lăsa destul de mult de dorit. Windows 7 nu dispunea de multe caracteristici native care să faciliteze implementarea și susținerea DA.

Văzând iminenta lansare a Windows 10, există multe caracteristici și funcționalități noi incluse în această ultimă versiune care vor face experiența DA mult mai bună din perspectiva utilizatorului final și a administratorului. De fapt, multe organizații nu au implementat deloc DA pentru că Windows 7 nu avea caracteristicile esențiale necesare pentru implementările lor. Având în vedere că multe organizații încep să își planifice actualizarea la Windows 10, să aruncăm o privire la:

Principalele 5 motive pentru care DA este mai bună și mai eficientă cu clienții Windows 10

Clienții Windows 10 DA includ suport nativ pentru redundanță geografică și failover transparent al punctului de intrare.

Cum organizațiile se bazează din ce în ce mai mult pe implementările DA pentru productivitatea lucrătorilor la distanță, asigurarea faptului că soluția este foarte disponibilă este de o importanță capitală. DA poate fi configurat pentru a oferi redundanță geografică, permițând administratorilor să plaseze puncte de intrare DA în mai multe locații fizice. Cu toate acestea, clienții Windows 7 nu acceptă această caracteristică și trebuie să fie atribuiți unui singur punct de intrare. Clienții Windows 10 suportă pe deplin redundanța geografică și eșecul transparent al site-ului și vor selecta automat cel mai apropiat punct de intrare la care să se conecteze. În cazul în care acel punct de intrare devine indisponibil, clientul va trece în mod transparent la unul dintre celelalte puncte de intrare rămase.

2. Clienții Windows 10 DirectAccess au performanțe mai bune și se extind mai eficient.

În mod tradițional, protocolul de tranziție IP-HTTPS IPv6 a fost considerat protocolul de „ultimă instanță” pentru conexiunile DA, deoarece clienții Windows 7 criptau traficul DA utilizând SSL/TLS. Acest lucru a introdus o supraîncărcare mare a protocolului, deoarece traficul DA este deja criptat utilizând IPsec. Ca urmare, performanța și scalabilitatea au fost afectate în mod negativ pentru organizațiile care sprijină un număr mare de clienți Windows 7. Windows 10 include suport pentru criptarea nulă pentru conexiunile IP-HTTPS, ceea ce îmbunătățește considerabil scalabilitatea și performanța prin eliminarea acestui strat suplimentar inutil de criptare. Acest lucru are ca rezultat o experiență mai bună pentru utilizatorul final, iar un singur server DA poate suporta mult mai mulți clienți Windows 10 în comparație cu Windows 7.

3. Clienții Windows 10 DirectAccess au un indicator integrat al stării de conectivitate.

Pentru Windows 7, DA a fost un pic mai mult decât o gândire ulterioară. Ca urmare, sistemului de operare îi lipsește orice indicator vizual nativ pentru starea de conectivitate DA. Clientul este lăsat să presupună că DA funcționează sau pur și simplu să încerce să se conecteze la resursele corporative pentru a vedea dacă acestea sunt accesibile. Pentru a remedia acest neajuns, Microsoft a lansat DirectAccess Connectivity Assistant (DCA), care este o componentă opțională ce poate fi implementată pe clienții Windows 7 pentru a furniza starea de conectivitate DA. Windows 10 include suport grafic nativ pentru DA, inclusiv un indicator de stare intuitiv pentru starea de conectivitate DA. Acest lucru elimină necesitatea de a implementa, gestiona și întreține un software suplimentar pentru monitorizarea conectivității DA pe client.

Clienții Windows 10 DirectAccess dispun de o depanare îmbunătățită pe partea de client.

În mod obișnuit, odată ce DA este instalat și configurat, acesta este într-adevăr o soluție de tipul „se pune și se uită”. Odată ce funcționează, de obicei continuă să funcționeze. Cu toate acestea, există momente în care nu funcționează, iar Windows 7 duce lipsă cu desăvârșire de instrumente utile de depanare pe partea de client. În schimb, Windows 10 include un suport complet pentru configurarea și depanarea DirectAccess cu PowerShell. Clienții Windows 10 includ numeroase cmdlet-uri native PowerShell pentru a efectua evaluarea esențială a parametrilor DA, revizuirea configurației și testarea conectivității. Depanarea DA pe partea clientului pe clienții Windows 10 este infinit mai ușoară decât pe Windows 7.

Clienții Windows 10 DirectAccess pot să nu necesite o infrastructură de chei publice (PKI).

Clienții Windows 7 DA necesită ca certificatele de calculator să fie emise de o PKI privată internă existentă pentru toate scenariile de implementare. Deși acesta este un mod foarte sigur de a configura DirectAccess, pentru implementări mai mici, cu cerințe de securitate mai puțin stricte, adaugă o povară semnificativă atât în ceea ce privește gestionarea, cât și performanța. Pentru anumite scenarii de implementare, clienții Windows 10 pot suporta configurarea DirectAccess utilizând Kerberos Proxy, ceea ce elimină cerința pentru PKI și certificatele informatice gestionate de PKI. Acest lucru reduce sarcina de gestionare a unei implementări PKI complete pentru a susține DirectAccess. De asemenea, reduce cantitatea de muncă pe care serverul DirectAccess trebuie să o efectueze, îmbunătățind performanța și scalabilitatea prin reducerea consumului de resurse pe serverul DirectAccess.

Dacă ați implementat deja DirectAccess și susțineți clienții Windows 7, există multe alte caracteristici de care veți putea profita, atunci când veți ajunge la Windows 10. Redundanța geografică complet suportată, cu failover de site transparent, va face cu siguranță mulți administratori foarte fericiți. Performanța și scalabilitatea se vor îmbunătăți, iar cei de la serviciul de asistență tehnică vor fi mult mai fericiți cu instrumentele de configurare și de depanare încorporate pe care le au la dispoziție. Utilizatorii vor aprecia faptul că au la dispoziție indicatorul nativ al stării de conectivitate pentru a confirma conectivitatea la rețeaua corporativă, iar arhitecții de rețea pot profita acum de noile scenarii de implementare făcute posibile de Windows 10, care vor reduce complexitatea soluției generale.

Pentru mai multe informații, urmăriți seminarul nostru web la cerere aici. Pentru a afla mai multe despre modul în care Celestix vă poate îmbunătăți și spori implementarea DirectAccess, aflați mai multe aici sau trimiteți-ne o notă la [email protected]. De asemenea, ne puteți suna la +1 (510) 668 0700 dacă aveți întrebări sau doriți mai multe informații.

.