डायरेक्टएक्सेस को विंडोज 8.1 और विंडोज सर्वर 2012 ऑपरेटिंग सिस्टम में एक फीचर के रूप में पेश किया गया था जो विंडोज यूजर्स को दूरस्थ रूप से कनेक्ट करने की अनुमति देता है। हालांकि, विंडोज 11/10 के लॉन्च के बाद, इस बुनियादी ढांचे की तैनाती में गिरावट देखी गई है। माइक्रोसॉफ्ट सक्रिय रूप से डायरेक्टएक्सेस समाधान पर विचार कर रहे संगठनों को विंडोज 10 के साथ क्लाइंट-आधारित VPN लागू करने के लिए प्रोत्साहित कर रहा है। यह ऑलवेज ऑन VPN कनेक्शन IKEv2, SSTP, और L2TP/IPsec जैसे पारंपरिक रिमोट एक्सेस VPN प्रोटोकॉल का उपयोग करके डायरेक्टएक्सेस जैसा अनुभव प्रदान करता है। इसके अलावा, यह कुछ अतिरिक्त लाभों के साथ भी आता है।
नई सुविधा को विंडोज 10 एनिवर्सरी अपडेट में पेश किया गया था ताकि IT-एडमिनिस्ट्रेटर को स्वचालित VPN कनेक्शन प्रोफाइल कॉन्फ़िगर करने की अनुमति मिल सके। जैसा कि पहले उल्लेख किया गया है, ऑलवेज ऑन VPN के डायरेक्टएक्सेस पर कुछ महत्वपूर्ण फायदे हैं। उदाहरण के लिए, ऑलवेज ऑन VPN IPv4 और IPv6 दोनों का उपयोग कर सकता है। इसलिए, यदि आपको डायरेक्टएक्सेस की भविष्य की व्यवहार्यता के बारे में कुछ आशंकाएं हैं, और यदि आप ऑलवेज ऑन VPN को विंडोज 10 के साथ समर्थन करने के लिए सभी आवश्यकताओं को पूरा करते हैं, तो शायद बाद वाले पर स्विच करना सही विकल्प है।
विंडोज 11/10 क्लाइंट कंप्यूटर्स के लिए ऑलवेज ऑन VPN
यह ट्यूटोरियल आपको उन रिमोट क्लाइंट कंप्यूटर्स के लिए रिमोट एक्सेस ऑलवेज ऑन VPN कनेक्शन तैनात करने के चरणों के माध्यम से ले जाता है जो विंडोज 11/10 चला रहे हैं।
आगे बढ़ने से पहले, सुनिश्चित करें कि आपके पास निम्नलिखित हैं:
- एक एक्टिव डायरेक्टरी डोमेन इंफ्रास्ट्रक्चर, जिसमें एक या अधिक डोमेन नेम सिस्टम (DNS) सर्वर शामिल हैं।
- पब्लिक की इंफ्रास्ट्रक्चर (PKI) और एक्टिव डायरेक्टरी सर्टिफिकेट सर्विसेज (AD CS)।
रिमोट एक्सेस ऑलवेज ऑन VPN तैनाती शुरू करने के लिए, विंडोज सर्वर 2016 चला रहे एक नए रिमोट एक्सेस सर्वर को इंस्टॉल करें।
अगला, VPN सर्वर के साथ निम्नलिखित क्रियाएं करें:
- भौतिक सर्वर में दो ईथरनेट नेटवर्क एडाप्टर इंस्टॉल करें। यदि आप VM पर VPN सर्वर इंस्टॉल कर रहे हैं, तो आपको प्रत्येक भौतिक नेटवर्क एडाप्टर के लिए दो एक्सटर्नल वर्चुअल स्विच बनाने होंगे; और फिर VM के लिए दो वर्चुअल नेटवर्क एडाप्टर बनाएं, प्रत्येक नेटवर्क एडाप्टर को एक वर्चुअल स्विच से कनेक्ट करें।
- सर्वर को अपने एज और आंतरिक फ़ायरवॉल के बीच अपने पेरिमीटर नेटवर्क पर इंस्टॉल करें, एक नेटवर्क एडाप्टर एक्सटर्नल पेरिमीटर नेटवर्क से जुड़ा हुआ, और एक नेटवर्क एडाप्टर इंटरनल पेरिमीटर नेटवर्क से जुड़ा हुआ।
उपरोक्त प्रक्रिया पूरी करने के बाद, रिमोट एक्सेस को रिमोट कंप्यूटर्स से पॉइंट-टू-साइट VPN कनेक्शन के लिए सिंगल-टेनेंट VPN RAS गेटवे के रूप में इंस्टॉल और कॉन्फ़िगर करें। रिमोट एक्सेस को RADIUS क्लाइंट के रूप में कॉन्फ़िगर करने का प्रयास करें ताकि यह संगठन NPS सर्वर को प्रोसेसिंग के लिए कनेक्शन अनुरोध भेजने की स्थिति में हो।
अपने सर्टिफिकेशन अथॉरिटी (CA) से VPN सर्वर सर्टिफिकेट नामांकित और मान्य करें।
NPS सर्वर
यदि आप नहीं जानते हैं, तो यह सर्वर है जो आपके संगठन/कॉर्पोरेट नेटवर्क पर इंस्टॉल है। इस सर्वर को RADIUS सर्वर के रूप में कॉन्फ़िगर करना आवश्यक है ताकि यह VPN सर्वर से कनेक्शन अनुरोध प्राप्त करने में सक्षम हो सके। एक बार NPS सर्वर अनुरोध प्राप्त करना शुरू कर देता है, तो यह कनेक्शन अनुरोधों को प्रोसेस करता है और VPN सर्वर को एक्सेस-एक्सेप्ट या एक्सेस-रिजेक्ट संदेश भेजने से पहले प्राधिकरण और प्रमाणीकरण चरण करता है।
AD DS सर्वर
सर्वर एक ऑन-प्रिमाइसेस एक्टिव डायरेक्टरी डोमेन है, जो ऑन-प्रिमाइसेस यूजर अकाउंट्स को होस्ट करता है। इसके लिए आपको डोमेन कंट्रोलर पर निम्नलिखित आइटम सेट अप करने की आवश्यकता है।
- कंप्यूटर्स और यूजर्स के लिए ग्रुप पॉलिसी में सर्टिफिकेट ऑटोएनरोलमेंट सक्षम करें
- VPN यूजर्स ग्रुप बनाएं
- VPN सर्वर्स ग्रुप बनाएं
- NPS सर्वर्स ग्रुप बनाएं
- CA सर्वर
सर्टिफिकेशन अथॉरिटी (CA) सर्वर एक सर्टिफिकेशन अथॉरिटी है जो एक्टिव डायरेक्टरी सर्टिफिकेट सर्विसेज चला रहा है। CA उन सर्टिफिकेट्स को नामांकित करता है जिनका उपयोग PEAP क्लाइंट-सर्वर प्रमाणीकरण के लिए किया जाता है और सर्टिफिकेट टेम्पलेट्स के आधार पर सर्टिफिकेट बनाता है। तो, सबसे पहले, आपको CA पर सर्टिफिकेट टेम्पलेट्स बनाने की आवश्यकता है। जिन रिमोट यूजर्स को आपके संगठन नेटवर्क से कनेक्ट करने की अनुमति है, उनके पास AD DS में एक यूजर अकाउंट होना चाहिए।
साथ ही, सुनिश्चित करें कि आपके फ़ायरवॉल VPN और RADIUS संचार दोनों के लिए आवश्यक ट्रैफिक की अनुमति देते हैं।
इन सर्वर घटकों को रखने के अलावा, सुनिश्चित करें कि आप जिन क्लाइंट कंप्यूटर्स को VPN का उपयोग करने के लिए कॉन्फ़िगर करते हैं वे विंडोज 11/10 चला रहे हैं। विंडोज VPN क्लाइंट अत्यधिक कॉन्फ़िगर करने योग्य है और कई विकल्प प्रदान करता है।
यह गाइड ऑन-प्रिमाइसेस संगठन नेटवर्क पर रिमोट एक्सेस सर्वर भूमिका के साथ ऑलवेज ऑन VPN तैनात करने के लिए डिज़ाइन किया गया है। माइक्रोसॉफ्ट एज़्योर में वर्चुअल मशीन (VM) पर रिमोट एक्सेस तैनात करने का प्रयास न करें।
पूरे विवरण और कॉन्फ़िगरेशन चरणों के लिए, आप इस माइक्रोसॉफ्ट दस्तावेज़ का उल्लेख कर सकते हैं।
यह भी पढ़ें: रिमोट से कनेक्ट करने के लिए विंडोज में ऑटोVPN कैसे सेट अप और उपयोग करें।
