Jedna od izvanrednih značajki sustava Windows 10 je Always On VPN. Dakle, što je to i kako koristiti Always On VPN? Što je onda s DirectAccessom? Odgovor će biti u sljedećem članku.
Kada su predstavljeni Windows Server 2016 i Windows 10, Microsoft je također predstavio novi pristup, omogućujući korisnicima Windowsa da se povežu na daljinu, Always On VPN ( Virtual Private Network ).
Kada se koristi, VPN veza se automatski uspostavlja kad god ovlašteni klijent ima aktivnu internetsku vezu. Nije potreban korisnički unos - osim ako nije omogućena provjera autentičnosti s više faktora. Udaljeni korisnici imaju pristup podacima i aplikacijama on-premise, baš kao što bi imali u uredu na poslu.
Always On VPN zamjenjuje DirectAccess
Od pokretanja sustava Windows Server 2012 i Windows 8.1, preferirani način dobivanja daljinskog pristupa je korištenje DirectAccess-a. Međutim, DirectAccess je pomalo težak za primjenu i upravljanje za neke organizacije. Stoga odlučuju koristiti alternative trećih strana kao što je Cisco AnyConnect ili možda čak LogMeIn .

Always On VPN zamjenjuje DirectAccess
Always On VPN olakšava daljinski pristup za Windows korisnike s Microsoftovim vlastitim rješenjem - i Microsoft aktivno potiče organizacije da koriste Always On VPN umjesto DirectAccess.
Podrška za IPv4 i IPv6
Jedna od izvrsnih stvari o Always On VPN je ta da ima ugrađenu podršku za IPv4 i IPv6 . Budući da Always On VPN podržava Extensible Authentication Protocol (EAP), također dopušta korištenje drugih vrsta Microsoftovih EAP-ova i EAP-ova trećih strana kao dio postupka provjere autentičnosti. To uključuje podršku za fizičke i virtualne pametne kartice ili Windows Hello for Business certifikate kako bi se ispunili zahtjevi dvofaktorske provjere autentičnosti .
Kako implementirati Always On VPN u vašoj organizaciji
Iako se kaže da je Always On VPN lakši za upravljanje nego DirectAccess i predstavljen je kao user-friendly VPN, još uvijek zahtijeva nešto znanja o konfiguraciji, postavljanju i umrežavanju za implementaciju u organizaciji. Microsoft je napisao vodič za implementaciju. Možete se obratiti na:
https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/always-on-vpn-deploy-deployment
...ili se obratite trećoj strani ako vam konfiguracija infrastrukture VPN poslužitelja, poslužitelja za daljinski pristup i DNS postavke zvuči pomalo neodoljivo.

Kaže se da je Always On VPN lakši za upravljanje nego DirectAccess
Azure integracija
Treba zapamtiti jednu važnu stvar: Always On VPN rješenje je samo za Windows 10 na strani klijenta. Međutim, za razliku od DirectAccess-a, klijentski uređaji ne moraju pokretati izdanje Enterprise da bi iskoristili Always On VPN. Windows 10 Professional i Windows 10 Home također su podržani klijenti.
Dok DirectAccess zahtijeva Windows poslužitelje prije nego što možete implementirati ovu značajku u svojoj organizaciji, Always On VPN može se koristiti s bilo kojim VPN uređajem treće strane.
Još jedna zgodna značajka Always On VPN-a je njegova integracija u oblak s Azure Active Directoryjem , gdje možete iskoristiti Microsoft Azure Conditional Access.