installer et configurer l'accès direct sur Windows

Je vais vous expliquer comment installer et configurer le raccourci dans Windows Server

Cet article explique comment installer et configurer Direct Access sur Windows Server. DirectAccess permet aux utilisateurs d'accéder de manière transparente aux ressources du réseau interne lorsqu'ils sont connectés à Internet sans aucune intervention de l'utilisateur ni besoin de fournir des informations d'identification. Cette fonctionnalité offre aux utilisateurs un moyen pratique et sécurisé d'accéder aux ressources de l'entreprise à distance.

Comment installer et configurer un raccourci dans Windows Server

Qu'est-ce que DirectAccess dans Windows Server ?

DirectAccess est une fonctionnalité Windows Server qui permet aux utilisateurs distants de se connecter au réseau d'une organisation sans initier une connexion VPN (Virtual Private Network) traditionnelle. Contrairement à un VPN, DirectAccess offre une connectivité permanente, de sorte qu'une fois que le client est connecté à Internet, il est automatiquement connecté au réseau de l'organisation. Cette fonctionnalité offre une administration à distance et une sécurité supérieure.

Comment installer et configurer l'accès direct sur Windows Server

Pour installer et configurer Direct Access sur Windows Server, suivez les étapes ci-dessous.

Installer le rôle de gestion de l'accès à distance
Configurer une adresse IP statique
Créer un nouveau groupe de sécurité, accorder des autorisations et inscrire des certificats
Créer un enregistrement A DirectAccess-NLS

Activer DirectAccess

1] Installer le rôle de gestion de l'accès à distance

Tout d’abord, nous allons installer le rôle et la fonctionnalité de gestion de l’accès à distance pour disposer des outils dont nous avons besoin pour utiliser l’accès.

Ouvrez le Gestionnaire de serveur.
Maintenant, cliquez sur Ajouter des rôles et des fonctionnalités dans la section Configurer le serveur local.
Cela ouvrira l’assistant Ajouter des rôles et des fonctionnalités, cliquez sur Suivant.
Sélectionnez l’installation basée sur les rôles ou sur les fonctionnalités et cliquez sur Suivant.
Cliquez sur Sélectionner un serveur dans le groupe de serveurs, sélectionnez le serveur et cliquez sur Suivant.
Nous devons ignorer la section Rôles du serveur en cliquant sur Suivant.
Installez maintenant les outils de gestion de l'accès à distance et toutes les cases à cocher situées en dessous. Après avoir installé toutes les fonctionnalités, fermez l'assistant.

Lire : Comment supprimer des rôles et des fonctionnalités dans Windows Server ?

2] Configurer l'adresse IP statique

Vous ne pouvez pas avoir d'adresse IP dynamique sur un serveur que vous souhaitez utiliser pour le relais. Pour configurer l'adresse IP de votre serveur en tant qu'adresse IP statique, suivez les étapes mentionnées ci-dessous.

Dans le Gestionnaire de serveur, accédez à Serveur local et cliquez sur le lien hypertexte à côté d’Ethernet.
Right-click on your network adapter and click on Properties.
Find Internet Protocol Version 4 (TCP/IPv4), select it and click on Properties.
Now, you need to check Use the following IP address and Use the following DNS server addresses.
In the Preferred DNS Server section, enter the IP address of your server.
Click on OK.

After configuring a static IP, we move on to the next step.

3] Create a new security group, grant permissions and enroll certificates.

Next, we need to create a new security group for passthrough client computers. For this, follow the steps mentioned below.

Open Server Manager.
Go to Tools > Active Directory Users and Computers.
Now, expand your server name, go to Users, right-click and click New > Group.
Take a name of the group and keep all the options as default, then click OK.

This has created a new group, but we need to grant full permissions to the authenticated users for the web server certificate template.

To achieve this, follow the steps given below.

Open Server Manager.
Click Tools > Certification Authority.
Right-click on Certificate Template and click Manage.
Find Web Server, right-click on it and click Properties.

Now, select the users you want to access and check the Full Control section.

Click OK.

Now, open PowerShell as administrator and run Restart-Service certsvc.
Now, let’s enroll in the NLS server certification. We will create a name alias for the certificate that cannot be resolved from the external network.

For the next attainment of this effect you can follow the steps mentioned below. What will I search for and open “Manage User Certificates”?

Expanded Staff, right click on Certificates and click All Tasks > Request New Certificate.

Click Next > Next.

Check Web Server and then click More information is required to enroll for the certificate. Click here to configure the settings.

Set the Type section to Common Name, enter “DirectAccess-NLS.domain.local” in the Value field and click Add.

Click OK and once you are in Enroll

4] Create DirectAccess-

NLS A Record To create a host A record for the network location server:

In Server Manager, go to Tools > DNS Manager.
Right-click on your local domain and select the New Host (A or AAAA) option.
Name it “DirectAccess-NLS” and enter the IP of your server.
Click on Add Host.
You will get a confirmation message, so click OK.

Read: How to Install, Uninstall, and Restore Windows Server Backup

5] Enable Shortcut

Now we can enable the shortcut from the Remote Access Management utility. To do so, follow the steps mentioned below.

In Server Manager, go to Tools > Remove Access Management.
If you see any error, just ignore it and continue with the Settings tab.
Here, you need to select Enable DirectAccess

Comment installer et configurer Direct Access sur Windows Server