Windows 10 の Always On VPN 機能について説明します。

Windows 10の優れた機能の 1 つは、Always On VPN です。 Always On VPN とは何ですか?また、どのように使用するのでしょうか?では、DirectAccess はどうでしょうか?答えは次の記事で。

Windows Server 2016 と Windows 10 が導入されたとき、Microsoft は Windows ユーザーがリモート接続できるようにする新しいアプローチである Always On VPN (仮想プライベート ネットワーク) も導入しました。

使用中、許可されたクライアントがアクティブなインターネット接続を持っている場合は常に、VPN 接続が自動的に確立されます。多要素認証が有効になっていない限り、ユーザー入力は必要ありません。リモート ユーザーは、職場のオフィスにいるのと同じように、オンプレミスのデータやアプリケーションにアクセスできます。

Always On VPN が DirectAccess を置き換える

Windows Server 2012および Windows 8.1 の発売以来、リモート アクセスを取得する方法として DirectAccess を使用することが推奨されています。ただし、組織によっては、DirectAccess の適用と管理が少し難しい場合があります。そのため、Cisco AnyConnect や、場合によってはLogMeInなどのサードパーティの代替手段を使用することを選択します。

Always On VPN が DirectAccess を置き換える

Always On VPN は、Microsoft 独自のソリューションを使用して Windows ユーザーのリモート アクセスを容易にします。Microsoft は組織に対し、DirectAccess の代わりに Always On VPN を使用することを積極的に奨励しています。

IPv4 および IPv6 のサポート

Always On VPN の優れた点の 1 つは、 IPv4 と IPv6の両方のサポートが組み込まれていることです。 Always On VPN は拡張認証プロトコル (EAP) をサポートしているため、認証プロセスの一部として他のタイプの Microsoft およびサードパーティの EAP を使用することもできます。これには、 2 要素認証要件を満たすための物理スマート カードと仮想スマート カード、または Windows Hello for Business 証明書のサポートが含まれます。

Always On VPN を組織に導入する方法

Always On VPN は DirectAccess よりも管理が簡単であると言われており、ユーザーフレンドリーな VPN として紹介されていますが、それでも組織に展開するには、ある程度の構成、セットアップ、およびネットワークの知識が必要です。 Microsoft は展開ガイドを作成しました。以下を参照できます。

https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/always-on-vpn-deploy-deployment

...または、VPN サーバー インフラストラクチャ、リモート アクセス サーバー、および DNS 設定の構成が少し複雑だと思われる場合は、サードパーティに問い合わせてください。

Always On VPN は DirectAccess よりも管理が簡単と言われています

Azureの統合

覚えておくべき重要な点が 1 つあります。Always On VPN はクライアント側の Windows 10 専用ソリューションです。ただし、DirectAccess とは異なり、Always On VPN を利用するためにクライアント デバイスで Enterprise エディションを実行する必要はありません。 Windows 10 Professional および Windows 10 Home もサポートされるクライアントです。

DirectAccess では、この機能を組織に展開する前に Windows サーバーが必要ですが、Always On VPN は任意のサードパーティ製 VPN アプライアンスで使用できます。

Always On VPN のもう 1 つの優れた機能は、 Azure Active Directoryとのクラウド統合であり、Microsoft Azure 条件付きアクセスを利用できます。