Anywhere Access w Windows Server 2012 Essentials

Dzięki Windows Server 2012 Essentials naprawdę prosto można połączyć się z siecią firmową z domu lub z podróży. Ta funkcjonalność została ochrzczona marketingowym terminem Anywhere Access. Pod nazwą tą kryją się naprawdę 2 technologie:

• Remote Web Access - dostęp do sieci firmowej przez przeglądarkę, unikalna funkcja wersji Essentials
• Virtual Private Network (VPN) czyli wirtualna sieć prywatna

Konfiguracja

Jak zawsze w Essentials instalacja odbywa się przez Dashboard - z listy kontrolnej serwera, albo po kliknięciu przycisku Configure w okienku Settings:

Pokaże się kreator. W pierwszym kroku można zaznaczyć, żeby pomijał wykrywanie i automatyczną konfigurację routera. W teorii każdy router z włączoną funkcją UPnP powinien zostać wykryty i skonfigurowany.

Do wygodnego łączenia się z serwerem przydaje się własna domena internetowa. Kreator pozwala podpiąć do Essentials domenę, którą już posiadamy albo założyć nową.

[join][img=aa7]

W przypadku nowej domeny też mamy wybór między profesjonalnymi adresami od rejestratorów domen, a darmowym adresem od Microsoftu. Ja wybrałem to drugie rozwiązanie, bo ma sporo zalet:

• dla użytkowników Essentials jest bezpłatne,
• działa w przypadku dynamicznie przydzielanych adresów IP,
• nie trzeba instalować dodatkowych programów do aktualizacji wpisów dynamicznego DNS
• za darmo otrzymujemy certyfikat SSL niezbędny do bezpiecznych połączeń
• certyfikat ten jest automatycznie pobierany i instalowany

Wadą jest niezbyt atrakcyjna domena remotewebaccess.com oraz brak możliwości konfiguracji np. własnej skrzynki pocztowej. Następnie musiałem podać dane do konta Microsoftu. Po wpisaniu adresu @outlook.com kreator kończył pracę z błedem, po wielu próbach pomogło wpisanie konta na @hotmail.com. Przy okazji dowiedziałem się, że hasło nie może mieć nietypowych znaków.

Zostało jeszcze zaakceptować umowę i wybrać sobie domenę, a kreator ją skonfiguruje.

W kolejnym etapie wybieramy, które z funkcji zdalnego dostępu włączyć i czy mają być dostępne dla zwykłych użytkowników:

Kreator zaczął konfigurować stronę, firewall, VPN, weryfikować a na koniec wyskoczyła cała lista błędów:

Mój router od Netii nie za bardzo chciał współpracować. Kliknięcie przycisku Repair też niewiele dało:

[join][img=aarepair]

Pomógł dopiero restart serwera i switcha (po restarcie zaczął już działać Remote Web Access), wyłączenie drugiej karty sieciowej i ponowne uruchomienie kreatora konfiguracji, tym razem bez wykrywania routera. Jeśli zdecydujemy się na samodzielną konfigurację, trzeba na routerze połączenia TCP przychodzące z internetu na porty 80 (http) i 443 (https) przekierować na lokalny adres serwera.

[join][img=aa41]

W okienku AnywhereAccess można jeszcze zmienić parę rzeczy, na przykład nazwę domeny:

albo trochę poprawić stronę Remote Web Access:

[join][img=aasettings7]

Na ostatniej zakładce wybieramy, czy do zdalnego zarządzania serwerem administrator ma korzystać z Dashboarda czy z okna Remote Access. Wydaje mi się, że to drugie rozwiązanie jest dużo lepsze. Pod przyciskiem Set up router znajdziemy kreator konfiguracji routera, a w kliknięcie w link More options otwiera małe okienko z informacjami o połączeniu sieciowym

VPN

O VPN w Windows Server 2012 pisało już tutaj kilku blogerów, a ten w Essentials nie wyróżnia się niczym szczególnym, oprócz prostoty konfiguracji. Jest to tzw. SSL VPN.

Remote Web Access

to przyjazny sposób dostępu do zasobów serwera Essentials oraz komputerów klienckich przez przeglądarkę internetową. Można go uruchomić z Launchpada, lub wpisując w przeglądarce adres serwera:

Dostępne funkcje zależą od tego czy zalogowany jest zwykły użytkownik, czy administrator:

Na samym dole mamy możliwość przełączenia widoku strony na węższy, dopasowany bardziej do tabletu:

Z podstrony Home lub Computers możemy łączyć się ze zdalnymi komputerami za pośrednictwem Remote Desktop. W przypadku serwera Essentials domyślnie otwiera się Dashboard, ale, jak wcześniej wspomniałem można zmienić to w opcjach okienka AnywhereAccess.

[join][img=18]

[join][img=22]

W przypadu komputera klienckiego zawsze otwiera się okno Remote Access:

[join][img=remotedesktop]

Klikając łącze Server Folders możemy wygodnie nawigować po udziałach serwera, pobierać oraz wrzucać pliki (również metodą przeciągnij i upuść po zainstalowaniu formantu ActiveX w Internet Explorerze): : [img=08][join][img=09][join][img=10]

[join][img=14]

Po zainstalowaniu funkcji Media server na stronie Remote Web Access pojawi się dodatkowa funkcjonalność, ale o tym w następnym wpisie.