Richard M. Hicks Consulting, Inc.
Como describí en una entrada de blog reciente, ha habido mucha especulación en torno al fin de la vida útil (EOL) de Microsoft DirectAccess. Esto no es sorprendente, ya que Microsoft no ha realizado ninguna inversión en DirectAccess desde la introducción de Windows Server 2012. Recientemente, Microsoft comenzó a promocionar su solución VPN Always On como una alternativa para DirectAccess. Si bien DirectAccess no ha sido formalmente obsoleto, Microsoft está alentando activamente a las organizaciones que consideran DirectAccess a implementar Siempre en VPN, como se indica aquí.
Fuente: https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/vpn-top#advanced-vpn-connectivity
Alternativas de DirectAccess
Es importante indicar que, en el momento de escribir este artículo (8 de abril de 2019), DirectAccess sigue siendo totalmente compatible con Windows 10 y durará toda la vida útil de Windows Server 2019. Sin embargo, el futuro de DirectAccess es definitivamente limitado, y los clientes deben comenzar a considerar soluciones alternativas de acceso remoto.
VPN siempre activa
Microsoft está posicionando VPN siempre activa como el reemplazo de DirectAccess. Always On VPN ofrece algunas nuevas capacidades importantes que faltan en DirectAccess. Por ejemplo, Always On VPN es compatible con todos los SKU de clientes de Windows 10, no solo para Empresas y Educación, como lo hace DirectAccess. La VPN Always On incluye mejoras de seguridad importantes, como el acceso condicional con comprobaciones de estado del sistema, el cumplimiento de la lista de control de acceso (ACL) por dispositivo y aplicación, y más.
Limitaciones de VPN siempre activa
Pero la VPN siempre activa también tiene algunas limitaciones graves. Por ejemplo, la VPN siempre activa solo funciona con Windows 10. Windows 7 no es compatible en absoluto. La gestión y el soporte de VPN Always On tiene sus propios desafíos. No se puede administrar con Active Directory y directiva de grupo de la manera tradicional. Debe usar Microsoft Intune, System Center Configuration Manager (SCCM) o PowerShell para configurar y administrar clientes VPN.
NetMotion Mobility
Me complace anunciar que recientemente me he asociado con NetMotion para proporcionar sus soluciones de acceso remoto seguro a organizaciones que buscan alternativas a DirectAccess y Always On VPN. NetMotion Mobility proporciona el mismo acceso remoto continuo y transparente, siempre activo, con algunas características adicionales importantes que no se incluyen en DirectAccess y siempre activo en VPN.
Amplio soporte para clientes: NetMotion Mobility puede proporcionar acceso remoto tipo DirectAccess para todas las versiones y SKU de Windows, así como Mac, iOS (iPhone y iPad) y Android.
Seguridad mejorada: NetMotion Mobility incluye una aplicación de políticas minuciosa para restringir el acceso a la red en función de una amplia gama de parámetros, como la dirección IP, el protocolo, el puerto, la aplicación, la hora del día, la ubicación y el tipo de red (por ejemplo, cableada, Wi-Fi, inalámbrica, etc.).). NetMotion Mobility también incluye el Control de Acceso a la red (NAC) integrado para validar la configuración del dispositivo antes de la conexión, lo que garantiza el más alto nivel de seguridad para los puntos de conexión remotos. Más detalles aquí y aquí.
Rendimiento mejorado: la comunicación entre cliente y servidor de NetMotion Mobility está optimizada para mejorar la fiabilidad y el rendimiento. El tráfico de red se comprime y se prioriza para garantizar un rendimiento óptimo para las aplicaciones críticas. La persistencia de la sesión permite a los trabajadores móviles permanecer conectados en momentos de mala conectividad o cuando están en itinerancia entre diferentes redes. Más detalles aquí.
Mayor visibilidad: NetMotion Mobility proporciona una gran cantidad de información detallada para realizar análisis y solucionar problemas de conexiones remotas. La información de diagnóstico y rendimiento se registra en tiempo real y proporciona a los administradores datos e información cruciales para identificar y resolver rápidamente los problemas de conectividad. Más detalles aquí.
Mejor capacidad de soporte: NetMotion Mobility cuenta con el respaldo de ingenieros de soporte dedicados y altamente capacitados con una amplia experiencia en productos. El soporte de NetMotion no está escalonado. El ingeniero de soporte que contesta el teléfono se encargará del caso hasta su resolución.
VPN empresarial diseñada específicamente
Los siguientes artículos proporcionan más detalles sobre la VPN empresarial diseñada específicamente para movilidad NetMotion.
- NetMotion Mobility VPN Empresarial Especialmente diseñada
- NetMotion Mobility Características avanzadas de VPN empresarial Especialmente diseñada
Más información sobre NetMotion
NetMotion Mobility es una solución de acceso remoto verdaderamente completa y una excelente alternativa a DirectAccess. Para obtener más información sobre NetMotion Mobility y verlo en acción, rellene el siguiente formulario y me pondré en contacto con usted.
Información adicional
VPN siempre activa y el futuro de DirectAccess
Documento técnico de comparación de NetMotion y DirectAccess
Vídeo de demostración de NetMotion y Skype empresarial
Sitio web de NetMotion