4.4 Samenvatting

  • Met NAT kunt u apparaten met privé-IPv4-adressen verbinden met het openbare internet.
  • NAT wordt geïnstalleerd als onderdeel van de Routing-rolservice, die deel uitmaakt van de Remote Access-serverrol.
  • De NAT-service kan desgewenst naamomzetting en door DHCP toegewezen IPv4-adressen voor interne clients bieden.
  • Met de Windows Server 2016 NAT-service kunt u interne services die zich op het privénetwerk bevinden, publiceren naar clients op internet.
  • Met Windows Server 2016 kunt u zowel site-to-site VPN’s als VPN’s voor externe toegang implementeren.
  • Windows Server 2016 ondersteunt het maken van VPN’s op basis van de PPTP-, L2TP/IPsec-, SSTP- of IKEv2-protocollen.
  • VPN opnieuw verbinden vereist een op IKEv2 gebaseerde VPN.
  • Site-naar-site VPN’s in Windows Server 2016 kunnen worden geconfigureerd als interfaces voor bellen op verzoek met pakketfilters, beschikbare uren en persistentie-instellingen.
  • Een DirectAccess-server moet lid zijn van een domein, maar mag geen domeincontroller zijn. GPO’s worden gebruikt om DirectAccess-clientinstellingen te distribueren.
  • U kunt NPS implementeren als RADIUS-server of RADIUS-proxy, maar niet als RADIUS-client.
  • Wanneer u een beleid voor verbindingsaanvragen configureert op een NPS-computer en een externe RADIUS-server definieert, definieert u de lokale server als een RADIUS-proxy.
  • U kunt RADIUS-boekhoudgegevens loggen in een tekstbestand, een SQL Server-database of beide.
  • Met NPS-sjablonen kunt u sneller gedeelde geheimen, RADIUS-client, externe RADIUS-servers en IP-filters configureren voor gebruik in NPS-beleid.
  • Als aan de voorwaarden van een netwerkbeleid wordt voldaan, zelfs als het beleid een verbindingspoging weigert, verwerkt NPS geen verder beleid.
  • U kunt de configuratie van een NPS-computer exporteren en importeren met behulp van de Network Policy Server-console of Windows PowerShell.