Condividi tramite

Rete privata virtuale (VPN)

I gateway RAS come server VPN a tenant singolo

In Windows Server 2016 il ruolo del server di accesso remoto è un raggruppamento logico delle tecnologie di accesso di rete correlate seguenti.

  • Servizio di accesso remoto (RAS)
  • Definizione dei percorsi di trasferimento
  • Proxy applicazione Web

Queste tecnologie sono i servizi ruolo del ruolo del server di Accesso remoto.

Quando si installa il ruolo del server di Accesso remoto con la guida dettagliata per l’aggiunta di ruoli e funzionalità o con Windows PowerShell, è possibile installare uno o più di questi tre servizi ruolo.

Quando si installa il ruolo di servizio DirectAccess e VPN (RAS), si distribuisce il gateway del servizio di accesso remoto (Gateway RAS). È possibile distribuire il gateway RAS come server VPN del gateway RAS a tenant singolo che offre molte funzionalità avanzate e caratteristiche migliorate.

Nota

È anche possibile distribuire il gateway RAS come server VPN multi-tenant da usare con SDN (Software Defined Networking) o come server DirectAccess. Per altre informazioni, vedere Gateway RAS, Software Defined Networking (SND) e DirectAccess.

  • Caratteristiche e funzionalità di VPN Always On: in questo argomento vengono fornite informazioni sulle caratteristiche e sulle funzionalità della VPN Always On.

  • Configurare i tunnel dei dispositivi VPN in Windows 10: la VPN Always On offre la possibilità di creare un profilo VPN dedicato per dispositivi o computer. Le connessioni VPN Always On includono due tipi di tunnel: tunnel del dispositivo e tunnel utente. Il tunnel del dispositivo viene usato per gli scenari di connettività di pre-accesso e la gestione dei dispositivi. Il tunnel utente consente agli utenti di accedere alle risorse dell'organizzazione tramite server VPN.

  • Distribuzione VPN Always On per Windows Server 2016 e Windows 10: fornisce istruzioni sulla distribuzione di Accesso remoto come gateway RAS VPN a tenant singolo per connessioni VPN da punto a sito che consentono ai dipendenti remoti di connettersi alla rete aziendale con connessioni VPN Always On. È consigliabile vedere le guide alla progettazione e alla distribuzione per ognuna delle tecnologie usate in questo scenario di distribuzione.

  • Guida tecnica alle reti VPN di Windows 10: illustra le decisioni che verranno prese per i client Windows 10 nella soluzione VPN aziendale e come configurare la distribuzione. È possibile trovare riferimenti al provider di servizi di configurazione VPNv2 e contiene istruzioni di configurazione di gestione dei dispositivi mobili (MDM) usando Microsoft Intune e il modello profilo VPN per Windows 10.

  • Come creare profili VPN in Configuration Manager: in questo argomento viene illustrato come creare profili VPN in Configuration Manager.

  • Configurare le connessioni VPN Always On dei cl Windows 10: questo argomento descrive le opzioni e lo schema ProfileXML e come creare la VPN ProfileXML. Dopo aver configurato l'infrastruttura del server, è necessario configurare i computer client Windows 10 per comunicare con una connessione VPN con tale infrastruttura.

  • Opzioni del profilo VPN: questo argomento descrive le impostazioni del profilo VPN in Windows 10 e contiene informazioni su come configurare i profili VPN con Intune o Configuration Manager. È possibile configurare tutte le impostazioni VPN in Windows 10 usando il nodo ProfileXML nel CSP VPNv2.