Richard M. Hicks Consulting, Inc.
Comme je l’ai souligné dans un récent article de blog, il y a eu beaucoup de spéculations sur la fin de vie (fin de vie) de Microsoft DirectAccess. Ce n’est pas surprenant, car Microsoft n’a pas investi dans DirectAccess depuis l’introduction de Windows Server 2012. Récemment, Microsoft a commencé à promouvoir sa solution Always On VPN comme alternative à DirectAccess. Bien que DirectAccess n’ait pas été officiellement obsolète, Microsoft encourage activement les organisations qui envisagent de déployer DirectAccess toujours sur VPN, comme indiqué ici.
Source: https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/vpn-top#advanced-vpn-connectivity
Alternatives DirectAccess
Il est important de préciser qu’au moment de la rédaction de cet article (8 avril 2019), DirectAccess est toujours entièrement pris en charge dans Windows 10 et le sera pour la durée de vie de Windows Server 2019. Cependant, l’avenir de DirectAccess est définitivement limité et les clients devraient commencer à envisager d’autres solutions d’accès à distance.
Toujours sur VPN
Microsoft positionne Toujours sur VPN en remplacement de DirectAccess. Always On VPN offre de nouvelles fonctionnalités importantes manquantes à DirectAccess. Par exemple, Always On VPN prend en charge toutes les références client Windows 10, pas seulement l’Entreprise et l’éducation comme le fait DirectAccess. Always On VPN inclut des améliorations de sécurité importantes telles que l’accès conditionnel avec vérifications de l’état du système, l’application de la liste de contrôle d’accès (ACL) par appareil et par application, etc.
Toujours sur les limitations VPN
Mais Toujours sur VPN a également de sérieuses limitations. Par exemple, Always On VPN ne fonctionne qu’avec Windows 10. Windows 7 n’est pas pris en charge du tout. Gérer et soutenir Toujours Sur VPN a ses propres défis. Il ne peut pas être géré à l’aide d’Active Directory et de la stratégie de groupe de la manière traditionnelle. Vous devez utiliser Microsoft Intune, System Center Configuration Manager (SCCM) ou PowerShell pour configurer et gérer les clients VPN.
NetMotion Mobility
Je suis heureux d’annoncer que je me suis récemment associé à NetMotion pour fournir leurs solutions d’accès à distance sécurisées aux organisations à la recherche d’alternatives à DirectAccess et Always On VPN. NetMotion Mobility offre le même accès continu et transparent, toujours à distance, avec certaines fonctionnalités importantes supplémentaires non incluses dans DirectAccess et Toujours sur VPN.
Support client étendu – NetMotion Mobility peut fournir un accès à distance de type DirectAccess pour toutes les versions et références de Windows ainsi que Mac, iOS (iPhone et iPad) et Android.
Sécurité renforcée – La mobilité NetMotion comprend une application de politique fine pour restreindre l’accès au réseau en fonction d’un large éventail de paramètres, notamment l’adresse IP, le protocole, le port, l’application, l’heure de la journée, l’emplacement et le type de réseau (par exemple filaire, Wi-Fi, sans fil, etc.). NetMotion Mobility inclut également un contrôle d’accès au réseau (NAC) intégré pour valider la configuration de l’appareil avant la connexion, garantissant ainsi le plus haut niveau de sécurité pour les terminaux distants. Plus de détails ici et ici.
Performances améliorées – La communication client-serveur NetMotion Mobility est optimisée pour améliorer la fiabilité et les performances. Le trafic réseau est compressé et hiérarchisé pour garantir des performances optimales pour les applications critiques. La persistance de session permet aux travailleurs mobiles de rester connectés pendant les périodes de mauvaise connectivité ou lors de l’itinérance entre différents réseaux. Plus de détails ici.
Meilleure visibilité – NetMotion Mobility fournit une multitude d’informations détaillées pour effectuer des analyses et des dépannages pour les connexions distantes. Les informations sur les performances et les diagnostics sont enregistrées en temps réel et fournissent aux administrateurs des données et des informations cruciales pour identifier et résoudre rapidement les problèmes de connectivité. Plus de détails ici.
Meilleure supportabilité – NetMotion Mobility est pris en charge par des ingénieurs de support dévoués et hautement qualifiés possédant une expérience approfondie des produits. La prise en charge de NetMotion n’est pas hiérarchisée. L’ingénieur de support qui répond au téléphone traitera le cas jusqu’à la résolution.
VPN d’entreprise spécialement conçu
Les articles suivants fournissent plus de détails sur le VPN d’entreprise spécialement conçu pour NetMotion Mobility.
- NetMotion Mobility VPN d’entreprise spécialement conçu
- Fonctionnalités avancées de NetMotion Mobility VPN d’entreprise spécialement conçu
En savoir plus sur NetMotion
NetMotion Mobility est une solution d’accès à distance vraiment complète et une excellente alternative à DirectAccess. Pour en savoir plus sur la mobilité NetMotion et la voir en action, remplissez le formulaire ci-dessous et je vous contacterai.
Informations supplémentaires
Toujours sur VPN et l’avenir de DirectAccess
Livre blanc de comparaison NetMotion et DirectAccess
Vidéo de démonstration NetMotion et Skype Entreprise
Site Web NetMotion