Аналог DirectAccess для Windows 10 Pro?

Question

[zxsavage]

Нужен прозрачный Windows VPN клиент для удаленных работников.
Главное условие - чтобы VPN подключался до входа пользователя, желательно автоматически.
Сервер желательно Win.
Если подскажете как такое провернуть на Cisco ASA - тоже вариант.

Answer 1

[Дмитрий Шицков]

Полагаю самый простой способ здесь, использовать OpenVPN.

Для клиента. Необходимо будет настроить подключение, сохранив настройки для всех пользователей, проверить его работоспособность. После этого в службах необходимо будет включить OpsenVPN Service в Auto. Теперь при загрузке Windows, OpenVPN Service автоматически запустит все настроенные туннели до входа в систему.

Comments

[zxsavage]

Вы случаем не знаете как сделать так, чтобы OpenVPN не пытался подключаться в сети организации?
Сходу рабочего решения не нашёл.

[Дмитрий Шицков]

zxsavage, штатного решения нет. Я бы поступил следующим образом:

1. В настройках openvpn указал бы, к примеру, connect-retry-max=3
   
2. На сервере запретил бы подключения с офисного IP
   

При таком сценарии, OpenVPN сделает 3 попытки подключения (неуспешные) и прекратит дальнейшие попытки.

[zxsavage]

И, насколько я понял, попытается снова подключиться только после ребута или перезапуска службы?

[Дмитрий Шицков]

zxsavage, да, либо после штатной инициализации подключения (двойной клик по иконке в трее).

Answer 2

[sach3000]

SoftEther умеет STP