home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบ >> Windows

การปรับใช้ Always On VPN ด้วย Remote Access ใน Windows 11/10

DirectAccess เปิดตัวใน Windows 8.1 และ Windows Server 2012 สำหรับการเชื่อมต่อระยะไกล แต่หลัง Windows 11/10 ออกมา การปรับใช้ DirectAccess ลดลง Microsoft แนะนำให้องค์กรใช้ Always On VPN แทน ซึ่งให้ประสบการณ์คล้าย DirectAccess แต่ใช้โปรโตคอล VPN แบบเดิม เช่น IKEv2, SSTP, L2TP/IPsec พร้อมประโยชน์เพิ่มเติม

Always On VPN ถูกนำมารองรับใน Windows 10 Anniversary Update สำหรับ IT admins กำหนดค่า VPN profile อัตโนมัติ ข้อได้เปรียบสำคัญ: รองรับทั้ง IPv4 และ IPv6 หากกังวลเกี่ยวกับอนาคตของ DirectAccess และพร้อมรองรับ Always On VPN ควรเปลี่ยนมาใช้

Always On VPN สำหรับไคลเอนต์ Windows 11/10

คู่มือนี้เดินทางขั้นตอนปรับใช้ Remote Access Always On VPN สำหรับไคลเอนต์ระยะไกลที่รัน Windows 11/10

ก่อนเริ่ม ต้องมี:

  • Active Directory domain infrastructure รวม DNS servers
  • Public Key Infrastructure (PKI) และ Active Directory Certificate Services (AD CS)

เริ่มต้น: ติดตั้ง Remote Access server ใหม่ที่รัน Windows Server 2016

ขั้นตอนกับ VPN Server:

  1. ติดตั้ง Ethernet network adapters 2 ตัว (ถ้า VM ให้สร้าง 2 External virtual switches และ 2 virtual network adapters)
  2. ติดตั้งเซิร์ฟเวอร์บน Perimeter network ระหว่าง Edge และ Internal firewalls: adapter หนึ่งต่อ External Perimeter Network, อีกตัวต่อ Internal Perimeter Network

หลังจากนั้น ติดตั้งและกำหนดค่า Remote Access เป็น single-tenant VPN RAS Gateway สำหรับ point-to-site VPN จากคอมพิวเตอร์ระยะไกล กำหนดค่าเป็น RADIUS Client เพื่อส่งคำขอเชื่อมต่อไป NPS server

สมัครและตรวจสอบ VPN server certificate จาก CA

NPS Server

เซิร์ฟเวอร์บนเครือข่ายองค์กร ตั้งค่าเป็น RADIUS server เพื่อรับคำขอจาก VPN server ประมวลผล authorization และ authentication ส่ง Access-Accept หรือ Access-Reject กลับไป VPN Server

AD DS Server

On-premises Active Directory domain ตั้งค่าบน Domain Controller:

  1. Enable certificate autoenrollment ใน Group Policy สำหรับคอมพิวเตอร์และผู้ใช้
  2. สร้าง VPN Users Group
  3. สร้าง VPN Servers Group
  4. สร้าง NPS Servers Group
  5. CA Server

CA Server ใช้ Active Directory Certificate Services ออกใบรับรองสำหรับ PEAP client-server authentication สร้าง certificate templates บน CA ผู้ใช้ระยะไกลต้องมีบัญชีใน AD DS

ตรวจสอบ Firewall อนุญาตトラフィックสำหรับ VPN และ RADIUS

ไคลเอนต์ต้องรัน Windows 11/10 Windows VPN client สามารถกำหนดค่าได้หลากหลาย

คู่มือนี้สำหรับ on-premises organization network อย่า ลองปรับใช้ Remote Access บน VM ใน Microsoft Azure

รายละเอียดเต็มและขั้นตอนกำหนดค่า ดูที่ Microsoft Document

อ่านเพิ่ม: วิธีตั้งค่าและใช้ AutoVPN ใน Windows เพื่อเชื่อมต่อระยะไกล