DirectAccess에서 Always On VPN으로 마이그레이션: 테스트 기간 동안 두 클라이언트를 동시에 사용할 수 있나요? 네트워크 라우팅 충돌이 발생할까요?

Question

노후화된 기업 네트워크 인프라에서 원격 클라이언트 연결을 위해 DirectAccess를 사용하고 있습니다. 하지만 DirectAccess가 더 이상 사용 중단(deprecated)된 상태이므로 Always On VPN으로 마이그레이션하려고 합니다.

테스트 단계에서 Windows 11 클라이언트가 DirectAccess와 Always On VPN을 동시에 실행할 수 있나요? 아니면 두 기술이 동일한 네트워크 리소스에 대한 라우팅을 시도하면서 라우팅 테이블 충돌이 발생해 연결이 끊기거나 불안정해질 수 있나요?

Answer 1

Hello K-Seven Group,

DirectAccess and Always On VPN should not be run simultaneously because both technologies attempt to manage the Name Resolution Policy Table (NRPT) at the registry level, specifically within HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows NT\DNSClient\DnsPolicyConfig. This conflict causes routing instability and DNS resolution failures. To migrate safely, use Active Directory security group-based Group Policy Objects to perform a phased cutover, where the Always On VPN profile is applied to pilot machines while their legacy DirectAccess configuration is removed, ensuring a stable, deterministic routing environment.

Domic