Gambaran umum akses jarak jauh
Saat Anda menginstal Peran Server Akses Jarak Jauh dengan Wizard Tambahkan Peran dan Fitur atau Windows PowerShell, Anda bisa memilih untuk menginstal satu atau beberapa dari tiga layanan peran berikut ini:
Siapa pun dari layanan ini dapat diinstal baik secara individual atau di server yang sama.
Penting
Jangan mencoba menyebarkan Akses Jarak Jauh pada komputer virtual (VM) di Microsoft Azure. Menggunakan Akses Jarak Jauh di Microsoft Azure tidak didukung. Anda tidak dapat menggunakan Akses Jarak Jauh di Azure VM untuk menyebarkan VPN, DirectAccess, atau fitur Akses Jarak Jauh lainnya di Windows Server. Untuk informasi selengkapnya, lihat Dukungan perangkat lunak server Microsoft untuk komputer virtual Microsoft Azure.
DirectAccess dan layanan VPN
VPN (RAS)
Layanan VPN menggunakan konektivitas internet dan kombinasi teknologi tunneling dan enkripsi data untuk terhubung ke klien dan kantor jarak jauh.
Dengan layanan VPN dan Perutean, Anda juga dapat memilih untuk menyebarkan Vpn AlwaysOn. AlwaysOn VPN memungkinkan klien Windows 10 mengakses sumber daya bersama, situs Web intranet, dan aplikasi di jaringan internal dengan aman tanpa harus terhubung secara manual. Untuk informasi selengkapnya, lihat Vpn AlwaysOn
DirectAccess
DirectAccess memungkinkan konektivitas bagi pengguna jarak jauh ke sumber daya jaringan organisasi tanpa perlu koneksi VPN tradisional. Dengan koneksi DirectAccess, komputer klien jarak jauh selalu terhubung ke organisasi Anda. Tidak perlu pengguna jarak jauh untuk memulai dan menghentikan koneksi, seperti yang diperlukan dengan koneksi VPN. Selain itu, administrator TI Anda dapat mengelola komputer klien DirectAccess setiap kali mereka berjalan dan terhubung ke Internet.
Penting
Untuk Windows 10 atau yang lebih baru, disarankan untuk terhubung menggunakan AlwaysOn VPN. DirectAccess harus digunakan hanya untuk klien yang lebih lama dari Windows 10.
Layanan perutean
Layanan Perutean memungkinkan Anda merutekan lalu lintas jaringan antar subnet di Jaringan Area Lokal Anda. Perutean memberikan dukungan untuk teknologi berikut:
- Router Network Address Translation (NAT)
- Router LAN yang menjalankan Border Gateway Protocol (BGP)
- Protokol Informasi Perutean (RIP)
- Router berkemampukan multicast menggunakan Internet Group Management Protocol (IGMP)
- Perutean putar-putar permintaan
- Perutean IP Unicast
Sebagai router berfitur lengkap, Anda dapat menyebarkan RAS di komputer fisik atau sebagai komputer virtual (VM) di komputer yang menjalankan Hyper-V.
Untuk menginstal Akses Jarak Jauh sebagai router LAN, gunakan Wizard Tambahkan Peran dan Fitur di Manajer Server dan pilih peran server Akses Jarak Jauh dan layanan peran Perutean ; atau ketik perintah berikut dari prompt Windows PowerShell yang ditingkatkan, lalu tekan ENTER.
Install-RemoteAccess -VpnType RoutingOnly
Layanan Proksi Aplikasi web
Layanan Proksi Aplikasi web menyediakan fungsionalitas proksi terbalik untuk aplikasi web di dalam jaringan perusahaan Anda untuk memungkinkan pengguna di perangkat apa pun mengaksesnya dari luar jaringan perusahaan. Web Proksi Aplikasi melakukan pra-autentikasi akses ke aplikasi web menggunakan Layanan Federasi Direktori Aktif (AD FS), dan juga berfungsi sebagai proksi Layanan Federasi Direktori Aktif.
Untuk menginstal Akses Jarak Jauh sebagai Proksi Aplikasi Web, gunakan Wizard Tambahkan Peran dan Fitur di Manajer Server dan pilih peran server Akses Jarak Jauh dan layanan peran Proksi Aplikasi Web; atau ketik perintah berikut pada prompt Windows PowerShell, lalu tekan ENTER.
Install-RemoteAccess -VpnType SstpProxy
Untuk informasi selengkapnya, lihat web Proksi Aplikasi.
Untuk informasi selengkapnya tentang teknologi jaringan lainnya, lihat Jaringan di Windows Server.
Langkah berikutnya
Sekarang Anda telah mempelajari tentang peran Akses Jarak Jauh, berikut adalah beberapa artikel yang mungkin membantu Anda selama penyebaran: