Always on VPN

[pieterbeun]

Beste tweakers,

Ik zoek een eenvoudige in te richten VPN oplossing.
- Een VPN die al verbinding maakt voordat je bent ingelogd met je AD.
- Niet al het data verkeer moet over de VPN, enkel bestemmingsverkeer.
- Iets soortgelijks als direct access, met ondersteuning voor Win10pro.

Zijn er hier mensen die ervaring hebben met always on VPN? Ik loop hier zelf mee vast met de uitrol (vrij lastig)
Op de site van Microsoft staat het een en ander, maar wordt er niet héél veel wijzer van. -> https://docs.microsoft.co...-on-vpn-deploy-deployment

Directaccess van microsoft heb ik ook even mee geknutseld. is erg eenvoudig in te richten en te beheren. maar laat dit nou net enk alleen Windows enterprise versies ondersteunen, en niet Pro wat hier in het bedrijf al gebruikt wordt. Upgrade naar enterprise is toch iets te prijzig voor alleen een VPN..

Microsoft always on VPN is nog vrij nieuw als ik het goed heb. Kan er op internet alleen weinig instructies over vinden. Always on VPN zou wel ondersteund moeten worden op Windows 10 Pro.

[Dutch2007]

Waar loop je op vast met de uitrol van Always uitrol?

Wat gaat goed?
Wat gaat fout?

Graag meer informatie aanleveren...

https://docs.microsoft.co...ploy/always-on-vpn-deploy

pieterbeun schreef op donderdag 18 april 2019 @ 14:51:
Beste tweakers,

Ik zoek een eenvoudige in te richten VPN oplossing.
- Een VPN die al verbinding maakt voordat je bent ingelogd met je AD.
- Niet al het data verkeer moet over de VPN, enkel bestemmingsverkeer.
- Iets soortgelijks als direct access, met ondersteuning voor Win10pro.

Zijn er hier mensen die ervaring hebben met always on VPN? Ik loop hier zelf mee vast met de uitrol (vrij lastig)
Op de site van Microsoft staat het een en ander, maar wordt er niet héél veel wijzer van. -> https://docs.microsoft.co...-on-vpn-deploy-deployment

Directaccess van microsoft heb ik ook even mee geknutseld. is erg eenvoudig in te richten en te beheren. maar laat dit nou net enk alleen Windows enterprise versies ondersteunen, en niet Pro wat hier in het bedrijf al gebruikt wordt. Upgrade naar enterprise is toch iets te prijzig voor alleen een VPN..

Microsoft always on VPN is nog vrij nieuw als ik het goed heb. Kan er op internet alleen weinig instructies over vinden. Always on VPN zou wel ondersteund moeten worden op Windows 10 Pro.

https://4sysops.com/archi...rectaccess-for-windows-10

https://4sysops.com/archi...icates-for-always-on-vpn/

Daar kan je nog naar kijken wordt eea in uitgelegd....

Denk je ook aan de port forwarding?

[ Voor 106% gewijzigd door Dutch2007 op 18-04-2019 16:07 ]

[Frogmen]

Maar waarom zoek je iets client based en doe je het niet network based?

[pieterbeun]

Frogmen schreef op vrijdag 19 april 2019 @ 10:10:
Maar waarom zoek je iets client based en doe je het niet network based?

Ik weet niet precies wat de mogelijkheden zijn met network based. Kan je daar iets meer over delen?

[Frogmen]

Je kan natuurlijk bepaalt netwerk verkeer routeren naar een VPN verbinding. Dit doe je met je router.

[pieterbeun]

Hoe bedoel je? van vanaf extern naar intern (bedrijf) gaat dat niet.?

[laurens0619]

Network based vpn heeft alleen nut als je bedrijfdevices zich op een vaste locatie bevinden.
DirectAccess en AlwaysVPN zijn beide niet echt lastig in te richten. DirectAccess is alleen alweer legacy en heeft het nadeel dat al je clients (tenzij je inter ook ipv6 praat) achter NAT zitten. Voor manage out zaken is dat niet handig.

AlwaysonVpn is the way to go