Les clients DirectAccess peuvent ne pas être en mesure de se connecter lorsqu’un proxy statique est configuré

Cet article fournit des solutions de contournement pour un problème qui se produit lorsque le rôle d’accès à distance est installé sur un serveur Windows.

Numéro de base de connaissances d’origine : 3017472

Symptômes

Examinez le cas suivant :

• Le rôle Accès à distance (DirectAccess) est installé sur un serveur Windows Server 2012 R2.
• Les clients Windows 8 ou Windows 8.1 se connectent à ce serveur DirectAccess pour la connectivité d’entreprise lorsqu’ils se trouvent en dehors du réseau d’entreprise.
• Vous disposez d’un serveur proxy statique configuré sur les clients DirectAccess.
• Le serveur proxy statique est configuré manuellement ou est défini à l’aide de la stratégie de groupe. La configuration peut également être un chemin statique d’un fichier de configuration proxy .pac.

Dans ce scénario, les clients DirectAccess peuvent ne pas être en mesure de se connecter au serveur DirectAccess pour la connectivité d’entreprise et peuvent être bloqués à un état « Connexion ». La suppression des paramètres de proxy statique du client, puis le redémarrage du client permet au client DirectAccess d’être connecté.

Cause

Ce problème se produit parce que le service d’assistance IP annule la connexion au serveur DirectAccess dès qu’il détecte qu’un proxy statique est configuré.

Pour contourner ce problème, appliquez l’une des méthodes ci-dessous.

Solution de contournement 1

Si vous avez des clients DirectAccess qui se déplacent vers des emplacements où ils n’utilisent pas de serveur proxy, vous pouvez utiliser WPAD sur votre intranet pour obtenir un paramètre proxy pour les clients. Cela permet au client DirectAccess de ne pas utiliser de proxy lorsque le client est itinérant et doit se connecter au serveur DirectAccess.

Solution de contournement 2

Vous pouvez ajouter une exception pour le serveur DirectAccess dans les paramètres avancés pour ignorer le proxy uniquement pour l’adresse du serveur DirectAccess. Par exemple, vous pouvez ajouter directaccess.contoso.com en tant qu’exception pour le serveur DirectAccess ou ajouter *.directaccess.contoso.com s’il existe plusieurs serveurs DirectAccess.