DirectAccess obsolète : optez pour Always On VPN dès maintenant
Microsoft affirme que la fonctionnalité DirectAccess est obsolète et qu’elle sera supprimée d’une future version de Windows. À la place, vous devez vous orienter vers la fonctionnalité “Always on VPN”. Faisons le point.
Qu’est-ce que Always on VPN?
Introduite dans Windows 7 et Windows Server 2008 R2, la fonctionnalité DirectAccess offre la possibilité à une machine intégrée à un domaine Active Directory d’être constamment connectée au réseau de l’entreprise, sans utiliser une connexion VPN classique. Le successeur de cette fonctionnalité d’accès à distance est connu depuis plusieurs années : il s’agit de la fonction Always on VPN disponible depuis Windows Server 2016 et Windows 10. Elle est également prise en charge sur les dernières versions de Windows Server et Windows 11.
Pourquoi migrer de DirectAccess à Always on VPN?
Fonctionnant sur le même principe que DirectAccess (connexion au réseau de l’entreprise toujours active), Always on VPN est plus flexible et plus sécurisé puisque cette fonctionnalité prend en charge le MFA pour l’authentification, ainsi que divers protocoles VPN pour sécuriser les échanges (IKEv2, SSTP). De plus, Always on VPN présente la particularité de pouvoir être utilisé aussi bien par des machines intégrées au domaine Active Directory, que celles qui ne le sont pas.
Comment migrer de DirectAccess à Always on VPN ?
La documentation de Microsoft contient un guide spécial pour vous accompagner et vous conseiller dans la migration de DirectAccess vers Always on VPN. La firme de Redmond recommande aux organisations de déployer Always on VPN en parallèle de DirectAccess pour effectuer une transition en douceur.
Pour le moment, nous ne savons pas quand DirectAccess sera retiré de Windows… Aucune date n’est fournie par Microsoft. Mais, il est préférable d’anticiper ce changement pour éviter une interruption de service sur les accès distants.
Que pensez-vous de cette décision ?
Source : www.it-connect.fr
