virtual private network

一款推荐的VPN产品

Teh 更新时间 2024年12月16日

快连VPN:速度和安全性最佳的VPN服务

免费试用了解更多

在现代工作环境中，VPN（虚拟私人网络）已成为保障远程访问企业资源的重要工具。然而，传统VPN往往会面临延迟增加和其他性能问题。幸运的是，Windows Server中的最新技术更新可以帮助克服这些速度障碍。本文将探讨“始终在线VPN”（Always On VPN）及其为IT团队带来的多项优势。

什么是始终在线VPN？

始终在线VPN是一种配置，而非角色服务。当您安装Windows远程访问服务时，Windows Server会询问您希望部署哪些角色服务，但不会列出始终在线VPN的选项。要创建始终在线VPN，您需要以通常的方式部署Windows Server VPN，然后为客户端配置始终在线VPN配置文件。

始终在线VPN与DirectAccess的区别

尽管始终在线VPN使用与标准Windows Server远程访问VPN相同的软件组件，但其功能更像是DirectAccess。DirectAccess允许远程客户端持续连接到网络，而无需启动VPN连接。使用DirectAccess的客户端可以像本地网络一样进行管理。

微软将始终在线VPN视为DirectAccess的更好替代方案，并建议尽可能使用始终在线VPN。然而，始终在线VPN要求客户端运行Windows 10或更高版本，这在需要支持旧版Windows操作系统或非Windows客户端的环境中可能不是一个选项。此外，始终在线VPN与Azure虚拟机不兼容。

始终在线VPN的优势

始终在线VPN具备超越简单开启或关闭状态的多项功能，例如触发连接。始终在线VPN无需使用静态连接。您可以配置Windows在满足特定条件时自动建立始终在线VPN连接。例如，您可以设置始终在线VPN在用户启动特定应用程序或尝试访问域内资源时启动。

您还可以配置始终在线VPN，使其在用户连接到特定网络时不进行连接。受信网络检测功能增强了安全性，同时也具有更实际的用途。例如，处于公司办公室的用户在连接到组织的无线网络时，不需要始终在线VPN连接。由于他们已经在网络上，直接访问各种网络资源的性能要远远好于通过始终在线VPN连接。这一功能简化了连接体验，用户无需手动开启和关闭VPN。

应用程序特定的分割隧道

始终在线VPN还提供应用程序特定的分割隧道。分割隧道VPN的理念是，并非每个应用程序都需要通过企业VPN访问。例如，一名远程用户在使用VPN并需要通过浏览器访问Microsoft 365应用程序时，所有流量都会经过VPN。这在需要访问敏感信息时是合适的，但通过VPN连接访问SaaS应用程序会降低用户性能并增加VPN网关的负担。始终在线VPN的分割隧道功能允许特定请求直接到达目的地，而无需通过VPN隧道。

设备管理的便利性

DirectAccess的一个优势是它允许您管理客户端，就像它们在网络上一样。始终在线VPN也具备类似功能，但在设备管理上有所改进。传统VPN管理远程客户端时，无法在设备未连接网络时进行管理。而始终在线VPN支持同时使用两个隧道：一个用于用户，另一个用于设备。用户隧道在用户登录后将其连接到企业网络，而设备隧道是一个低级隧道，可以配置为在机器启动时自动连接，无论用户是否已登录。

微软的持续更新

微软在Windows Server 2016中引入了始终在线VPN，并不断增加新功能和升级现有功能。在Windows Server 2022中，始终在线VPN支持Internet密钥交换版本2 VPN协议，以提高性能和安全性；支持Microsoft Entra ID（前身为Azure Active Directory）以集成条件访问策略；以及通过PowerShell、Microsoft Endpoint Configuration Manager等管理工具进行XML配置。