Vitajte na [www.pocitac.win] Pripojiť k domovskej stránke Obľúbené stránky
- Windows Server 2016 nainštalovaný na serveri s dvoma sieťovými adaptérmi:jedným interným sieťovým adaptérom a jedným externým (internetovým) sieťovým adaptérom
- DHCP server a DNS server nainštalované a nakonfigurované
Kroky na konfiguráciu priameho prístupu :
- Otvorte správcu servera na svojom serveri.
- Kliknite na Nástroje a vyberte Server sieťovej politiky
- Na Serveri sieťovej politiky vyberte položku Priamy prístup a VPN a kliknite na položku Nasadiť DirectAccess .
- V Sprievodcovi priamym prístupom , kliknite na tlačidlo Ďalej .
- Na stránke Vybrať rolu servera vyberte DirectAccess Server a kliknite na tlačidlo Ďalej .
- Na Názov priameho prístupu zadajte názov servera DirectAccess a kliknite na Ďalej .
Tento názov bude úplným názvom domény (FQDN) vášho servera DirectAccess a klienti ho budú používať na pripojenie k serveru.
- Na stránke Zabezpečenie pripojenia stránku, nakonfigurujte nasledujúce možnosti:
- Pre Typ VPN , vyberte IKEv2 s EAP-TLS .
- Pre šifrovanie , vyberte možnosť AES 256-bit .
- Na overenie , vyberte možnosť TLS .
- Na Sieťové rozhrania vyberte Externý sieťový adaptér a rozsah DHCP .
- Na stránke Vyhľadávanie domény a registrácia DNS zadajte doménu servera DNS a server DNS.
- Na stránke Vynútenie ochrany prístupu k sieti (NAP) vyberte Povoliť presadzovanie NAP a kliknite na tlačidlo Ďalej .
- Na karte Pripravené na konfiguráciu DirectAccess skontrolujte nastavenia a kliknite na Dokončiť .
Tým sa dokončí konfigurácia DirectAccess a pripraví server na akceptovanie pripojení DirectAccess.
Konfigurácia konfigurácie klienta vzdialeného prístupu:
– Na klientskom počítači otvorte Centrum sietí a zdieľania .
- Kliknite na položku Nastaviť nové pripojenie alebo sieť .
- Vyberte možnosť Pripojiť k pracovisku a kliknite na tlačidlo Ďalej .
- V Nastavenie pripojenia DirectAccess zadajte Názov servera DirectAccess alebo adresa IP a kliknite na tlačidlo Ďalej .
- Skontrolujte súhrn pripojenia a kliknite na Pripojiť .
- Zadajte svoje používateľské meno a heslo domény a kliknite na tlačidlo OK .
- Konfigurácia klienta vzdialeného prístupu sa použije na váš počítač, čím sa vytvorí pripojenie DirectAccess.
- Po nakonfigurovaní budú vzdialení klienti schopní vytvoriť zabezpečené pripojenia IPsec/IKEv2 k serveru DirectAccess a získať prístup k interným zdrojom.