Le service Routage et accès distant (RRAS) tire son nom des deux principaux services réseau qu’il fournit.

Routage

Un routeur est un périphérique qui gère le flux de données entre des segments réseau, ou sous-réseaux. Un routeur dirige les paquets entrants et sortants en fonction des informations sur l’état de ses propres interfaces réseau et d’une liste de sources et destinations possibles pour le trafic réseau. En projetant le trafic réseau et les besoins en routage sur la base du nombre et du type de périphériques réseau et d’applications utilisés dans votre environnement, vous êtes à même de prendre des décisions mieux informées concernant l’utilisation éventuelle d’un routeur matériel dédié, d’un routeur logiciel ou d’une combinaison de ces deux solutions. En général, les routeurs matériels dédiés gèrent mieux les exigences de routage plus fortes et les routeurs logiciels (moins coûteux) gèrent des charges de routage plus légères.

Une solution de routage logicielle telle que RRAS dans cette version de Windows peut être idéale sur un petit réseau segmenté avec un trafic relativement faible entre les sous-réseaux. Les environnements réseau d’entreprise qui ont un grand nombre de segments réseau et une large gamme d’impératifs de performances peuvent nécessiter divers routeurs matériels afin de remplir différents rôles sur l’ensemble du réseau.

Accès à distance

En configurant RRAS de façon à agir comme serveur d’accès à distance, vous pouvez connecter des travailleurs distants ou mobiles aux réseaux de votre entreprise. Les utilisateurs distants peuvent travailler comme si leur ordinateur était connecté directement au réseau.

Tous les services généralement accessibles à un utilisateur directement connecté (y compris le partage de fichiers et d’imprimantes, l’accès aux serveurs Web et la messagerie) sont activés au moyen de la connexion d’accès à distance. Par exemple, sur un serveur RRAS, les clients peuvent utiliser l’Explorateur Windows pour établir des connexions à des imprimantes et entre des lecteurs. Les lettres de lecteurs et les noms UNC (Universal Naming Convention) étant totalement pris en charge par l’accès à distance, la plupart des applications commerciales et personnalisées fonctionnent sans modification.

Un serveur RRAS propose deux différents types de connectivité d’accès à distance :

  • Réseau privé virtuel. Un réseau privé virtuel (VPN) est une connexion point à point sécurisée sur un réseau public, par exemple Internet. Un client VPN utilise des protocoles TCP/IP spéciaux, appelés protocoles de tunnel, pour établir une connexion à un port sur un serveur VPN distant. Le serveur VPN accepte la connexion, authentifie l’utilisateur et l’ordinateur se connectant, puis transfère les données entre le client VPN et le réseau de l’entreprise. Comme les données transitent sur un réseau public, vous devez chiffrer les données envoyées sur la connexion pour garantir la confidentialité.

  • Accès réseau à distance. Dans l’accès réseau à distance, un client d’accès à distance établir une connexion téléphonique d’accès à distance à un port physique sur un serveur d’accès à distance au moyen du service d’un fournisseur de télécommunications, tel qu’un téléphone analogique ou RNIS. L’accès réseau à distance sur un téléphone analogique ou RNIS est une connexion physique directe entre le client d’accès réseau à distance et le serveur d’accès réseau à distance. Vous pouvez chiffrer les données envoyées sur la connexion, mais cela n’est pas obligatoire car la ligne téléphonique est généralement considérée comme étant sécurisée.

Références supplémentaires


Table des matières