了解 Windows 10 上的 Always On VPN 功能

Windows 10的突出功能之一是 Always On VPN。那麼它是什麼以及如何使用 Always On VPN？那麼 DirectAccess 呢？答案將在下一篇文章中揭曉。

在推出 Windows Server 2016 和 Windows 10 時，微軟也推出了一種新方法，允許 Windows 用戶遠端連接，Always On VPN（虛擬私人網路）。

使用時，每當授權用戶端具有活動的 Internet 連線時，就會自動建立 VPN 連線。不需要使用者輸入 - 除非啟用多重身份驗證。遠端用戶可以存取本地數據和應用程序，就像在辦公室工作一樣。

始終在線 VPN 取代 DirectAccess

自從Windows Server 2012和 Windows 8.1 發布以來，取得遠端存取的首選方式是使用 DirectAccess。然而，DirectAccess 對於某些組織來說應用和管理有點困難。因此，他們選擇使用第三方替代方案，例如 Cisco AnyConnect 甚至LogMeIn。

始終在線 VPN 取代 DirectAccess

Always On VPN 透過 Microsoft 自己的解決方案讓 Windows 使用者可以更輕鬆地進行遠端存取 - 並且 Microsoft 正在積極鼓勵組織使用 Always On VPN 而不是 DirectAccess。

支援 IPv4 和 IPv6

Always On VPN 的一大優點是它內建了對IPv4 和 IPv6的支援。由於 Always On VPN 支援可擴充​​身份驗證協定 (EAP)，因此它還允許使用其他類型的 Microsoft 和第三方 EAP 作為身分驗證流程的一部分。這包括對實體和虛擬智慧卡或 Windows Hello 企業版憑證的支持，以滿足雙重認證要求。

如何在您的組織中部署 Always On VPN

雖然Always On VPN據說比DirectAccess更容易管理，並且是一種用戶友好的VPN，但它仍然需要一些配置、設定和網路知識才能在組織中部署。 Microsoft 編寫了部署指南。您可以參考：

https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/always-on-vpn-deploy-deployment

……或者如果 VPN 伺服器基礎設施、遠端存取伺服器和 DNS 設定的配置對您來說有點難以承受，請聯絡第三方。

據說 Always On VPN 比 DirectAccess 更容易管理

Azure 整合

需要記住一件重要的事情：Always On VPN 是用戶端的僅限 Windows 10 的解決方案。但是，與 DirectAccess 不同，用戶端裝置不必執行企業版即可利用 Always On VPN。 Windows 10 專業版和 Windows 10 家用版也是支援的用戶端。

雖然 DirectAccess 需要 Windows 伺服器才能在組織中部署此功能，但 Always On VPN 可以與任何第三方 VPN 裝置一起使用。

Always On VPN 的另一個很酷的功能是它與Azure Active Directory 的雲端集成，您可以在其中利用 Microsoft Azure 條件存取。