Обзор Microsoft DirectAccess

Дом там, где сердце. И в этом взаимосвязанном мире многие из ваших сотрудников также находятся там. Но поскольку все больше и больше людей подключаются к офисной сети из дома, как сохранить их продуктивность, не подвергая себя и других в вашей сети потенциальным рискам?

Безопасное удаленное подключение к организации — еще одно препятствие, с которым приходится сталкиваться ИТ-специалистам. К счастью, есть способы преодолеть потенциальные риски безопасности, обеспечив при этом надежный удаленный доступ. Виртуальные частные сети (VPN) — это традиционное решение, которое успешно используется многими. Но может быть трудно найти лучший и более удобный способ обеспечения безопасного удаленного подключения, чем использование Microsoft DirectAccess.

Многие люди, в том числе некоторые ИТ-специалисты, считают, что DirectAccess — это просто еще одно передовое решение VPN. Несмотря на некоторые сходства между VPN и DirectAccess, они совершенно разные с точки зрения лежащих в их основе технологий и функциональных возможностей.

Что такое прямой доступ?

DirectAccess, также известный как Unified Remote Access, является продуктом Microsoft, разработанным исключительно для Windows. Первоначально он был представлен в Windows Server 2008 и Windows 7 Enterprise, чтобы позволить пользователям получать удаленный доступ к частным сетевым ресурсам через Интернет. DirectAccess — более безопасная, удобная и продвинутая альтернатива традиционной VPN.

DirectAccess в первую очередь нацелен на обеспечение беспрепятственного подключения к интрасети для своих пользователей. Он предлагает прозрачное постоянное соединение, устанавливаемое машиной, а не пользователем. Поэтому DirectAccess начинает защищать сетевой канал, как только клиент подключается к Интернету. DirectAccess также обеспечивает аутентифицированное, безопасное и двунаправленное соединение для обеспечения удаленного доступа к своим пользователям.

Чем DirectAccess лучше VPN?

• DirectAccess устраняет некоторые серьезные недостатки реализации VPN. Как упоминалось ранее, VPN-соединения инициируются пользователем, тогда как в случае DirectAccess соединение инициируется машиной. Кроме того, все клиенты напрямую подключены к серверам управления, что обеспечивает соответствие конфигурации безопасности.

• Соединения DirectAccess значительно более безопасны, чем те, что предлагает VPN, поскольку для всех клиентов DirectAccess обязательно должен быть сертификат, выданный самой организацией.

• DirectAccess — это дружественная к брандмауэру функция, которая не ограничена какой-либо географической областью. Он работает везде, при условии, что пользователь подключен к Интернету. И наоборот, сети VPN сталкиваются с препятствиями, пытаясь справиться с некоторыми брандмауэрами, и иногда они могут не обеспечивать безопасный удаленный доступ ко всем местоположениям.

• В DirectAccess все клиенты постоянно отслеживаются и управляются хостом или сервером управления, что сводит к минимуму угрозу злоумышленников в сети. В случае VPN клиент может войти в сеть без ведома централизованного сервера, что может привести к проблеме безопасности со значительными рисками.

• DirectAccess — это двунаправленное соединение. Таким образом, все клиентские системы в сети DirectAccess всегда обслуживаются сервером управления. Сервер в сети DirectAccess может легко устранить проблему в клиентской системе, что не всегда возможно в VPN.

• VPN включает в себя сложный процесс установления соединения с сетью, что снижает производительность и эффективность работы сотрудников. DirectAccess, с другой стороны, сравнительно прост и удобен в настройке, подключении и использовании.

Требования

• Один контроллер домена под управлением Windows Server 2003 или более поздней версии
• Внутренняя PKI (инфраструктура открытых ключей), разработанная организацией для назначения сертификатов компьютеров клиентам и серверам.
• Сервер DirectAccess должен работать под управлением Windows Server 2008 R2, а клиенты и сервер должны работать под управлением Windows 7 Enterprise/Ultimate или выше.
• Все клиенты DirectAccess должны быть членами домена Active Directory.
• Сервер DirectAccess должен иметь два адаптера сетевого интерфейса для поддержки двунаправленной связи.

Преимущества прямого доступа

Повышенная безопасность

DirectAccess обеспечивает полностью зашифрованный и аутентифицированный режим подключения. Это дает сотрудникам аутентифицированное шифрование IPSec для обеспечения целостности и конфиденциальности.

Защита DirectAccess осуществляется в несколько этапов на протяжении всего процесса удаленного подключения. Он использует различные цифровые сертификаты, стандарты Kerberos и NTLM для обеспечения надежного, безопасного соединения с проверкой подлинности. Помимо всех вышеупомянутых встроенных механизмов безопасности DirectAccess, организации также могут интегрировать смарт-карты и динамические одноразовые пароли для дополнительной безопасности и гарантии того, что только авторизованные пользователи могут подключаться к организации.

Пользовательский опыт

Поскольку DirectAccess поставляется с постоянным подключением по умолчанию, для установления удаленного подключения от пользователя не требуется каких-либо специальных действий или настроек. DirectAccess обеспечивает удобный пользовательский интерфейс и позволяет пользователю получать доступ к ресурсам организации удаленно так же, как из офиса.

Снижение затрат на поддержку и простота использования

DirectAccess бесспорно обеспечивает лучший пользовательский интерфейс для своих пользователей через VPN или любое другое решение для удаленного подключения. В DirectAccess все подключение удаленного доступа устанавливается на уровне машины, освобождая конечных пользователей от длительного процесса установления удаленного подключения. Поскольку большая часть процесса подключения управляется на уровне машины, производительность пользователей повышается. И, возможно, даже лучше, работа персонала ИТ-поддержки уменьшается.

Поддержка балансировки нагрузки

DirectAccess интегрирован с решениями для балансировки нагрузки, что обеспечивает более высокую масштабируемость и доступность. Он использует либо методы балансировки сетевой нагрузки Windows, либо аппаратный балансировщик нагрузки сотрудников, что позволяет пользователю настроить несколько серверов DirectAccess в организации таким образом, чтобы нагрузка равномерно распределялась между этими несколькими серверами.

DirectAccess доказывает, что мобильность больше не является непреодолимой проблемой для ИТ-сферы, поэтому многие люди и организации выбирают ее.

Готовы настроить DirectAccess? Тогда ознакомьтесь с этим пошаговым руководством Microsoft по настройке.