DirectAccess (Übersicht)

DirectAccess ermöglicht Remotebenutzern den sicheren Zugriff auf interne Netzwerkfreigaben, Websites und Anwendungen, ohne dass eine Verbindung mit einem virtuellen privaten Netzwerk erforderlich ist (Virtual Private Network, VPN). Ein internes Netzwerk wird auch als privates Netzwerk oder Intranet bezeichnet. Von DirectAccess wird immer dann bidirektionale Konnektivität mit einem internen Netzwerk hergestellt, wenn von einem DirectAccess-fähigen Computer eine Verbindung mit dem Internet hergestellt wird. Dies geschieht, bevor sich der Benutzer anmeldet. Benutzer müssen keine Verbindung mit dem internen Netzwerk herstellen, und IT-Administratoren können Remotecomputer außerhalb des Büros verwalten, selbst wenn für die Computer keine Verbindung mit dem virtuellen privaten Netzwerk besteht.

Sie können mit der DirectAccess-Verwaltungskonsole eine DirectAccess-Infrastruktur einrichten, indem Sie die folgenden Aufgaben ausführen:

• Angeben der Clientcomputer, von denen DirectAccess verwendet werden kann, indem Sicherheitsgruppen ausgewählt werden, denen diese Computer angehören
  
  
• Konfigurieren der Netzwerkadapter auf den DirectAccess-Servern, für die eine Verbindung mit dem internen Netzwerk und dem Internet besteht, sowie der Zertifikate, die Sie für die Authentifizierung verwenden möchten
  
  
• Konfigurieren des Orts einer internen Website, sodass von DirectAccess-Clientcomputern bestimmt werden kann, ob sie sich im internen Netzwerk befinden
  
  
• Konfigurieren der DNS-Namen (Domain Name Service), die von internen DNS-Netzwerkservern aufgelöst werden müssen
  
  
• Identifizieren von Infrastrukturservern (Netzwerkadressen-, DNS- und Verwaltungsserver)
  
  
• Identifizieren von Anwendungsservern für die optionale Authentifizierung
  
  

Verwenden Sie beim Überwachen von DirectAccess die DirectAccess-Verwaltungskonsole, um den Status der auf dem Server ausgeführten DirectAccess-Komponenten zu bestimmen.

Weitere Verweise