DirectAccess : mythes & réalité - partie 4 : Détermination du réseau et utilisation ou pas de DirectAccess
Note : cet article fait partie d'un ensemble d'articles sur DirectAccess, les 3 premiers sont visibles aux adresses suivantes :
- IPv6 :
https://blogs.technet.com/stanislas/archive/2009/06/08/directaccess-mythes-r-alit-partie-1-ipv6.aspx - IPsec :
https://blogs.technet.com/stanislas/archive/2009/06/29/directaccess-mythes-r-alit-partie-2-ipsec.aspx - La résolution de noms DNS :
https://blogs.technet.com/stanislas/archive/2009/07/03/directaccess-mythes-r-alit-partie-3-la-r-solution-de-noms-dns.aspx
Windows 7 couplé à Windows Server 2008 R2 offre une nouvelle fonctionnalité destinée aux professionnels baptisée DirectAccess.
DirectAccess permet à l'utilisateur de se connecter à distance au Système d'Information de l'entreprise de manière complètement transparente. Les personnes qui utilisent aujourd'hui Outlook 2003 ou 2007 couplé à Exchange Server 2003 ou 2007 avec la fonctionnalité RPC sur HTTPS connaissent déjà une première expérience de la transparence des accès distants : il suffit de démarrer le client de messagerie et celui-ci trouve tout seul le moyen de se connecter au serveur Exchange que le poste soit connecté sur Internet ou au sein du réseau local. Et bien DirectAccess, c'est la même expérience mais appliquée à l'ensemble des applications exécutées sur Windows 7.
Une architecte basique DirectAccess ressemble au schéma suivant :
Beaucoup de personnes se documentant (ou ayant vu mon schéma ci-dessus) sur DirectAccess se posent des questions concernant l'activation ou non de la connectivité DirectAccess :
- Quand le client DirectAccess démarre la connexion DirectAccess ?
- Comment le poste client DirectAccess détermine le type de réseau sur lequel il est connecté ?
- Que veut dire NLS et à quoi ça sert ?
- Comment fonctionne la détection de l'Intranet ?
- Peut-on faire du DirectAccess alors qu'on a une connexion VPN montée sur le réseau de l'entreprise?
J’ai donc développé ces différents points pour vous éclairer sur le pourquoi du comment…
L’article complet est sur mon blog à l’adresse suivante : https://blogs.technet.com/stanislas/archive/2009/08/10/directaccess-mythes-r-alit-partie-4-d-termination-du-r-seau-et-utilisation-ou-pas-de-directaccess.aspx
Tags: DirectAccess