Данный контрольный список содержит задачи, которые нужно выполнить для установки DirectAccess на одном сервере.

Задача Источник информации

Убедитесь, что ваша сеть отвечает требованиям, установленным для DirectAccess.

Контрольный список: перед настройкой DirectAccess

Установите два сетевых адаптера (интерфейса) на сервере DirectAccess. Подключите интерфейс внутренней сети к внутренней сети.

См. документацию к оборудованию.

В папке сетевых подключений настройте сетевые подключения (интерфейсы), используя значимые имена, указывающие сеть, к которой эти интерфейсы присоединены, например «Интернет» и «Внутренняя сеть».

Настройте интерфейс внутренней сети, используя конфигурацию статического IPv4-адреса.

Вкладка «Общие» для IPv4 (https://go.microsoft.com/fwlink/?LinkId=145843)

Включите сервер DirectAccess в домен доменных служб Active Directory (AD DS).

Домашняя страница доменных служб Active Directory на веб-сайте Microsoft Technet (https://go.microsoft.com/fwlink/?Linkid=127814)

Убедитесь, что сервер DirectAccess не является контроллером домена.

Подключите интерфейс Интернета к Интернету. Убедитесь, что контроллер домена недоступен из интерфейса Интернета.

См. документацию к оборудованию для подключения к Интернету.

В интерфейсе Интернета настройте хотя бы два последовательных, статических, общедоступных IPv4-адреса, которые разрешимы и доступны через Интернет. Адреса, принадлежащие диапазонам 10.0.0.0/8, 172.16.0.0/12 и 192.168.0.0/16, не являются общедоступными IPv4-адресами.

Вкладка «Общие» для IPv4 (https://go.microsoft.com/fwlink/?LinkId=145843)

Настройте определенные для подключения DNS-суффиксы в интерфейсах Интернета и внутренней сети.

Вкладка «Дополнительно» для DNS IPv4 и IPv6 (https://go.microsoft.com/fwlink/?LinkId=145844)

Убедитесь, что сервер DirectAccess имеет сертификат компьютера, установленный с улучшенным ключом (EKU) проверки подлинности компьютера.

Просмотр сертификатов (https://go.microsoft.com/fwlink/?LinkId=145845)

Если сервер DirectAccess функционирует в качестве сервера сетевого размещения, установите службы IIS (Internet Information Services).

Идентификация серверов инфраструктуры для DirectAccess;

Установка служб IIS 7.0 в Windows Server 2008 (https://go.microsoft.com/fwlink/?LinkId=145846)

Установите DirectAccess на сервере DirectAccess.

Установка DirectAccess

Запустите мастер установки DirectAccess и примените настройки.

Использование оснастки DirectAccess для настройки DirectAccess

Содержание