installare e configurare Direct Access su Windows Server

Ti spiegherò come installare e configurare il collegamento in Windows Server

Questo post spiegherà come installare e configurare Direct Access su Windows Server. DirectAccess consente agli utenti di accedere senza problemi alle risorse di rete interne ogni volta che sono connessi a Internet senza alcun intervento da parte dell'utente o necessità di fornire credenziali. Questa funzionalità fornisce un modo comodo e sicuro per gli utenti di accedere alle risorse aziendali da remoto.

Come installare e configurare il collegamento in Windows Server

Che cos'è DirectAccess in Windows Server?

DirectAccess è una funzionalità Windows Server che consente agli utenti remoti di connettersi alla rete di un'organizzazione senza avviare una connessione VPN (Virtual Private Network) tradizionale. A differenza di una VPN, DirectAccess fornisce connettività always-on, quindi una volta che il client è connesso a Internet, viene automaticamente connesso alla rete dell'organizzazione. Questa funzionalità offre amministrazione remota e sicurezza superiore.

Come installare e configurare l'accesso diretto su Windows Server

Per installare e configurare Direct Access su Windows Server, seguire i passaggi indicati di seguito.

Installa il ruolo di gestione dell'accesso remoto
Configurare l'indirizzo IP statico
Crea un nuovo gruppo di sicurezza, concedi autorizzazioni e registra certificati
Crea un record DirectAccess-NLS A

Abilita DirectAccess

1] Installa il ruolo di gestione dell'accesso remoto

Per prima cosa installeremo il ruolo e la funzionalità Gestione accesso remoto per disporre degli strumenti necessari per utilizzare l'accesso.

Aprire Gestione server.
Ora fai clic su Aggiungi ruoli e funzionalità nella sezione Configura server locale.
Verrà aperta la procedura guidata Aggiungi ruoli e funzionalità. Fare clic su Avanti.
Selezionare Installazione basata su ruoli o Installazione basata su funzionalità e fare clic su Avanti.
Fare clic su Seleziona un server dal gruppo di server, selezionare il server e fare clic su Avanti.
Dobbiamo saltare la sezione Ruoli del server cliccando su Avanti.
Ora, installa gli strumenti di Remote Access Management e tutte le caselle di controllo sottostanti. Dopo aver installato tutte le funzionalità, chiudi la procedura guidata.

Leggi: Come rimuovere ruoli e funzionalità in Windows Server?

2] Configurare l'indirizzo IP statico

Non puoi avere un indirizzo IP dinamico su un server che vuoi usare per il passthrough. Per configurare l'indirizzo IP del tuo server come IP statico, segui i passaggi indicati di seguito.

In Server Manager, vai su Server locale e clicca sul collegamento ipertestuale accanto a Ethernet.
Right-click on your network adapter and click on Properties.
Find Internet Protocol Version 4 (TCP/IPv4), select it and click on Properties.
Now, you need to check Use the following IP address and Use the following DNS server addresses.
In the Preferred DNS Server section, enter the IP address of your server.
Click on OK.

After configuring a static IP, we move on to the next step.

3] Create a new security group, grant permissions and enroll certificates.

Next, we need to create a new security group for passthrough client computers. For this, follow the steps mentioned below.

Open Server Manager.
Go to Tools > Active Directory Users and Computers.
Now, expand your server name, go to Users, right-click and click New > Group.
Take a name of the group and keep all the options as default, then click OK.

This has created a new group, but we need to grant full permissions to the authenticated users for the web server certificate template.

To achieve this, follow the steps given below.

Open Server Manager.
Click Tools > Certification Authority.
Right-click on Certificate Template and click Manage.
Find Web Server, right-click on it and click Properties.

Now, select the users you want to access and check the Full Control section.

Click OK.

Now, open PowerShell as administrator and run Restart-Service certsvc.
Now, let’s enroll in the NLS server certification. We will create a name alias for the certificate that cannot be resolved from the external network.

For the next attainment of this effect you can follow the steps mentioned below. What will I search for and open “Manage User Certificates”?

Expanded Staff, right click on Certificates and click All Tasks > Request New Certificate.

Click Next > Next.

Check Web Server and then click More information is required to enroll for the certificate. Click here to configure the settings.

Set the Type section to Common Name, enter “DirectAccess-NLS.domain.local” in the Value field and click Add.

Click OK and once you are in Enroll

4] Create DirectAccess-

NLS A Record To create a host A record for the network location server:

In Server Manager, go to Tools > DNS Manager.
Right-click on your local domain and select the New Host (A or AAAA) option.
Name it “DirectAccess-NLS” and enter the IP of your server.
Click on Add Host.
You will get a confirmation message, so click OK.

Read: How to Install, Uninstall, and Restore Windows Server Backup

5] Enable Shortcut

Now we can enable the shortcut from the Remote Access Management utility. To do so, follow the steps mentioned below.

In Server Manager, go to Tools > Remove Access Management.
If you see any error, just ignore it and continue with the Settings tab.
Here, you need to select Enable DirectAccess

Come installare e configurare Direct Access su Windows Server