Microsft, daha güvenli bir uzaktan erişim çözümü için tüm kullanıcıları Windows DirectAccess’i Her Zaman Açık VPN özelliğiyle değiştirmeye çağırıyor.
DirectAccess ilk olarak Windows 7 ve Windows Server 2008 R2’de kullanıcıların kurumsal ağlarına iş VPN’i kullanmadan bağlanmalarının bir yolu olarak tanıtıldı. Şimdi, Büyük Teknoloji devi karar verdi işlevselliği kullanımdan kaldırmakBu, özelliğin daha fazla güncelleme almayacağı ve bir sonraki Windows sürümüyle birlikte sonlandırılacağı anlamına gelir.
Always On VPN, DirectAccess’in doğal halefidir. İlk olarak Windows Server 2016 ve Windows 10 ile tanıtılan bu sürüm, IKEv2 ve SSTP gibi piyasadaki en iyi VPN hizmeti tarafından kullanılan modern VPN protokollerini desteklediğinden daha güvenli bir alternatif olarak kabul edilir. Aynı zamanda günümüzün çok ihtiyaç duyulan çok faktörlü kimlik doğrulamasını (MFA) da içerir.
Her Zaman Açık VPN’e nasıl geçilir?
“Windows VPN mimarisinin önceki sürümlerinde, platform sınırlamaları, kullanıcılar oturum açmadan önce başlatılan otomatik bağlantılar gibi DirectAccess’i değiştirmek için gereken kritik işlevlerin sağlanmasını zorlaştırıyordu. Ancak Always On VPN, bu sınırlamaların çoğunu hafifletti veya kapsamını genişletti. VPN işlevselliği DirectAccess’in yeteneklerinin ötesinde” diye yazdı Microsoft. resmi duyuru.
Bu yazının yazıldığı sırada DirectAccess’in ne zaman çalışmayı durduracağını tam olarak bilmiyor olsak da, sağlayıcı bunun yerine Always On VPN’e başarılı bir şekilde nasıl geçileceğine dair bazı ipuçlarını zaten paylaşmıştı.
Başlangıç olarak, BT yöneticilerinin geçişi önceden planlamasını önerir. Bu, hedef istemcileri, altyapıyı ve işlevselliği en iyi şekilde tanımlamanıza yardımcı olabilir. Bu şekilde, ortaya çıkan olası sorunları adım adım çözebilmelisiniz.
Geçiş aşamalarınızı belirledikten sonra Microsoft, Always On VPN altyapısını mevcut DirectAccess altyapısıyla yan yana dağıtmanızı önerir.
Diğer ipuçları, müşterilere gerekli sertifikaları vermek için atmanız gereken adımları içerir. Microsoft ayrıca VPN yapılandırma dağıtımlarıyla ilgili sorunları izlemek için Microsoft Endpoint Configuration Manager veya Microsoft Intune kullanılmasını önerir.
Taşıma işlemi tamamen tamamlandıktan sonra DirectAccess yapılandırmasını ayarlardan, DNS kayıtlarından ve Sunucu Yöneticisinden kaldırmanız gerektiğini unutmayın.
Always On VPN’in avantajları nelerdir?
Biliyor musun?
Sanal özel ağ’ın kısaltması olan VPN, internet bağlantılarını şifreleyen ve kullanıcıların IP adreslerini taklit eden bir güvenlik yazılımıdır. İnsanlar bunu kişisel dijital yaşamlarını korumak için giderek daha fazla kullanırken, VPN’ler kuruluşların uzaktan çalışma erişimini güvence altına almaları için çok önemli araçlardır.
Always On VPN, işletmelerin Windows işletim sistemlerini ve üçüncü taraf çözümlerini entegre etmesine olanak tanıyan kullanışlı bir işlevselliktir. Bağlantıyı trafik türlerine, uygulamalara ve kimlik doğrulama yöntemlerine göre kısıtlayarak ağ güvenliğini her zaman koruma sözü verir. Ayrıca VPN ayarlarınızı ihtiyaçlarınıza göre yapılandırmanıza da olanak tanır.
Microsoft’un açıkladığı gibi resmi eğitim: “Always On VPN, VPN ağ geçidine ulaşana kadar kimlik doğrulama ve şifreleme gerektiren tünel politikalarını kullanarak kurumsal kaynaklara bağlantı sağlar.”
Always On VPN’in ana özellikleri bölünmüş tünelleme işlevini içerir; bu, VPN koruması için hangi bağlantıyı dahil edeceğinizi ve hariç tutacağınızı seçebileceğiniz anlamına gelir. Ayrıca, ekstra güvenlik için çok faktörlü kimlik doğrulamayı (MFA) desteklerken, belirli kullanıcılara ve cihazlara erişimi sınırlamanıza da olanak tanır (sıfır güven güvenlik yaklaşımı uygulamak istiyorsanız bu çok önemlidir).
Üstelik Windows Always On VPN, tüm modern VPN protokollerini destekler; dolayısıyla en iyi hizmetleri kullanıyorsanız sorun yaşamazsınız.
Güvenilir bir iş VPN’i aradığınızı varsayalım. Bu durumda, daha fazlasını öğrenmek için özel kılavuzumuza gitmenizi öneririm; TechRadar uzmanları, güvenlik ve performans açısından piyasadaki en iyiyi önermek için düzenli olarak yüzlerce yazılımı test eder. Bu yazının yazıldığı sırada Permiter 81, NordLayer ve Twingate en iyi seçimlerimizdi.
VPN hizmetlerini yasal eğlence amaçlı kullanımlar bağlamında test ediyor ve inceliyoruz. Örneğin: 1. Başka bir ülkeden bir hizmete erişim (ilgili hizmetin şart ve koşullarına tabidir). 2. Yurt dışındayken çevrimiçi güvenliğinizi korumak ve çevrimiçi gizliliğinizi güçlendirmek. VPN hizmetlerinin yasadışı veya kötü niyetli kullanımını desteklemiyoruz veya göz yummuyoruz. Korsan içeriğin ücretli olarak kullanılması Future Publishing tarafından onaylanmaz veya onaylanmaz.
