DirectAccess mit Server 2019

[speer 2]

Hallo zusammen,

habe jetzt einige Seiten über Direct Access gelesen, zwar für 2012 doch wird sich zu 2019 nicht viel geändert haben, doch mir fehlt noch das Verständnis für die Netzwerktopologie.

Ich möchte DA über IPHTTS mit davor geschalteten Reverse Proxy (von Kemp LM) mit 2 Netzwerkkarten realisieren. Laut Microsoft ist der DA-Server Domänenmitglied.

Steht der Server nun besser in der DMZ oder im LAN? Hat hierzu vielleicht jemand einen Link zum Technet indem die Möglichkeiten bebildert dargestellt sind?

[NorbertFe 292]

Was genau hast du denn bisher gelesen?

[Lian 616]

Hallo,

 

zum Thema DirectAccess allgemein lies mal hier und den Verweis dort zu MS:

https://directaccess.richardhicks.com/directaccess-end-of-life-eol/

 

VG

[speer 2]

Hallo zusammen,

dieser Artikel hier hat bisher ganz gut weitergeholfen: https://docs.microsoft.com/en-us/windows-server/remote/remote-access/directaccess/single-server-wizard/da-basic-plan-s1-infrastructure

Stehe aber auf dem Schlauch mit meiner obigen Konfig :( Steht der DA bei Verwendung eines Reverse Proxy nun in der DMZ oder im LAN?

 

@Lian, da wir noch einige Windows 7 Clients anbinden müssen, fällt Always-VPN erstmals flach. Denke zumindest im Server 2019 bleibt DA noch erhalten. Anschließend schaut man sich weiter nach Lösungen um :)

[NorbertFe 292]

Ist jedenfalls noch drin und ich sehe bisher auch wenig Grund da besonders zu forschen. Die Artikel von Richard Hicks solltest du dir im Zusammenhang mit da und kemp alle anschauen.

[testperson 241]

vor 15 Stunden schrieb speer:

da wir noch einige Windows 7 Clients anbinden müssen

Die sollten sich aber auch im laufe des (nächsten) Jahres erübrigen.

Eure Clients sind auch alle Windows 7 / 8.1 / 10 Enterprise?

 

Always On ist meiner Meinung nach weniger komplex und flexibler wie DA. Wenn nichts gegen Always On spricht oder zwingend DA erforderlich macht, würde ich Stand heute Always On bevorzugen. (Aber auch dazu schreibt Richard Hicks ja genug )

[speer 2]

Denke Always-On VPN wäre die bessere Lösung. Allerdings haben wir beim Projekt Migration Windows 7 auf Windows 10 unerwartete Probleme bekommen.

Der Projektleiter rechnet jetzt mit einer Punktlandung im Dezember 2019 ggf. etwas früher. Daher ist Direct Access derzeit das Mittel der Wahl. Welche Lösung anschließend kommt, ist derzeit offen.

[NorbertFe 292]

Man könnte das ja kombinieren. Windows 7 mit da und der Rest always on ;)