VPNを使用する小規模なWindowsドメインに最適な単一サーバー構成
私は小さな2人のソフトウェア会社で働いています。もう一人の従業員は文字通り半世界離れています。ドメインを実行するために必要なすべてのサービスを提供するように、単一のWindowsサーバーをセットアップしたいと思います。これまでに構成したものは次のとおりです。
- Dell PowerEdge 2900
- Windows Server 2003 R2 Enterprise SP2
- Active Directory（ドメインコントローラー）
- DNSサーバー
- IIS
私の課題は、リモートワーカーがドメインにサインインできるようにするVPNを設定することです。これを行うための最も簡単/最良の方法は何ですか？
VPNをサポートするシンプルなハードウェアファイアウォールを購入します。あなたは長期的にははるかに幸せになります。安価なlinksysルーターとopenvpnを有効にしたDD-WRTを使用して作業を行うこともできます。
Small Business Serverを入手して、ウィザードを使用します。
VPNの可能な（そしてそれほど高価ではない）解決策は、VPNをサポートするLANCOMルーターを入手することかもしれません。これらは、ルーターとモバイルクライアント間、または2つのルーター間でIPSecVPNをセットアップする簡単な方法を提供します。
これを実行しましたが、VPNの構成にいくつかの小さな問題がありました（実際にはファイアウォールルールではないファイアウォールルールを設定する必要があります。VPNを介してどのネットワークがどのネットワークに接続されているかを表す方法です。ドキュメントは次のとおりです。このステップに関しては少しまばらです）それは魅力のように機能します。
ソフトウェア開発のために、本当にVPNが必要ですか？ヒント：私は言わないでしょう：
- 電子メールにWebメールを使用する（Exchangeを実行している場合）
- コードのバージョン管理にSubversionを使用する
- 共有ドキュメント、カレンダー、クライアントの連絡先などにSharePoint（Windows Serverでは無料）を使用する
- Webベースのバグ追跡システムを使用する
真剣に、その構成では、私は実際にはVPNを使用しません。
使用する必要がある場合は、WindowsのRRAS（ルーティングとリモートアクセス）を簡単にセットアップできますが、管理が面倒です。ただし、VPNを介してドメインにログオンすることはできます（リモートコンピューターが既に参加している場合）。繰り返しますが、私は本当に、本当にこのアプローチをお勧めしません。