Remotezugriff (Übersicht)
Wenn Sie die RAS-Rolle mit dem Assistenten zum Hinzufügen von Rollen und Features oder Windows PowerShell installieren, können Sie einen oder mehrere der folgenden drei Rollendienste installieren:
Jeder dieser Dienste kann entweder einzeln oder auf demselben Server installiert werden.
Wichtig
Versuchen Sie nicht, den Remotezugriff auf einem virtuellen Computer (VM) in Microsoft Azure bereitzustellen. Die Verwendung des Remotezugriffs in Microsoft Azure wird nicht unterstützt. Sie können den Remotezugriff auf einer Azure-VM nicht zum Bereitstellen von VPN, DirectAccess oder einem anderen Remotezugriffsfeature in Windows Server verwenden. Weitere Informationen finden Sie unter Microsoft-Serversoftwareunterstützung für virtuelle Microsoft Azure-Computer.
DirectAccess und VPN-Dienst
VPN (RAS)
Der VPN-Dienst verwendet die Konnektivität des Internets und eine Kombination aus Tunnel- und Datenverschlüsselungstechnologien, um eine Verbindung mit Remoteclients und -standorten herzustellen.
Mit dem VPN- und Routingdienst können Sie auch Always On VPN bereitstellen. Always On VPN ermöglicht es Windows 10-Clients, sicher auf freigegebene Ressourcen, Intranetwebsites und die Anwendungen in einem internen Netzwerk zuzugreifen, ohne eine manuelle Verbindung herstellen zu müssen. Weitere Informationen finden Sie unter Always On VPN-Features und -Funktionen.
DirectAccess
DirectAccess ermöglicht Konnektivität für Remotebenutzer mit Organisationsnetzwerkressourcen, ohne dass herkömmliche VPN-Verbindungen erforderlich sind. Bei DirectAccess-Verbindungen sind Remoteclientcomputer immer mit Ihrer Organisation verbunden. Remotebenutzer müssen keine Verbindungen starten und beenden, wie es bei VPN-Verbindungen erforderlich ist. Darüber hinaus können Ihre IT-Administratoren DirectAccess-Clientcomputer verwalten, wenn sie ausgeführt werden und mit dem Internet verbunden sind.
Wichtig
Für Windows 10 oder höher wird empfohlen, eine Verbindung über Always On VPN herzustellen. DirectAccess sollte nur für Clients vor Windows 10 verwendet werden.
Routingdienst
Mit dem Routingdienst können Sie Netzwerkdatenverkehr zwischen Subnetzen in Ihrem lokalen Netzwerk (Local Area Network, LAN) weiterleiten. Routing bietet Unterstützung für die folgenden Technologien:
- Router für die Netzwerkadressenübersetzung (NAT)
- LAN-Router, die Border Gateway Protocol (BGP) ausführen
- Routing Information-Protokoll (RIP)
- Multicast-fähige Router mit Internet Group Management Protocol (IGMP)
- Routing bei Bedarf
- Unicast-IP-Routing
Als Router mit vollem Funktionsumfang können Sie RAS entweder auf einem physischen Computer oder als virtueller Computer (VM) auf einem Computer bereitstellen, auf dem Hyper-V ausgeführt wird.
Verwenden Sie zum Installieren des Remotezugriffs als LAN-Router entweder den Assistenten zum Hinzufügen von Rollen und Features im Server-Manager, und wählen Sie die Serverrolle Remotezugriff und den Rollendienst Routing aus, oder geben Sie den folgenden Befehl an einer Windows PowerShell-Eingabeaufforderung mit erhöhten Rechten ein, und drücken Sie dann die EINGABETASTE:
Install-RemoteAccess -VpnType RoutingOnly
Webanwendungsproxy-Dienst
Der Webanwendungsproxy-Dienst bietet Reverseproxyfunktionen für Webanwendungen in Ihrem Unternehmensnetzwerk, damit Benutzer außerhalb des Unternehmensnetzwerks von allen Geräten aus auf die Anwendungen zugreifen können. Der Webanwendungsproxy dient zur Vorabauthentifizierung bei Webanwendungen mithilfe von Active Directory-Verbunddiensten (Azure Directory Federation Services, AD FS) und fungiert zudem als AD FS-Proxy.
Verwenden Sie zum Installieren des Remotezugriffs als Webanwendungsproxy entweder den Assistenten zum Hinzufügen von Rollen und Features im Server-Manager, und wählen Sie die Serverrolle Remotezugriff und den Rollendienst Webanwendungsproxy aus, oder geben Sie den folgenden Befehl an einer Windows PowerShell-Eingabeaufforderung ein, und drücken Sie dann die EINGABETASTE.
Install-RemoteAccess -VpnType SstpProxy
Weitere Informationen finden Sie unter Webanwendungsproxy.
Weitere Informationen zu anderen Netzwerktechnologien finden Sie unter Netzwerk in Windows Server.
Nächste Schritte
Sie haben erfahren, worum es sich bei der Remotezugriffsrolle handelt. Im Folgenden finden Sie einige Artikel, die Sie während der Bereitstellung unterstützen können: