Comecei uma nova empresa totalmente remota. Eles nunca tiveram um verdadeiro profissional de TI, e estou começando a perceber o desafio que o controle totalmente remoto representa para coisas como GPOs, DNS interno e gerenciamento básico.
Eu configurei o DirectAccess e agora as pessoas estão obtendo pelo menos GPOs, podem atualizar suas senhas e autenticar no domínio.
Mas não consigo me conectar a eles com meu conjunto habitual de ferramentas. Eles obtêm um endereço IPv6 em vez de um endereço IPv4, do qual ping ou nslookup não gostam. Existe alguma maneira de fornecer a eles um endereço IPv4 para que seu IP possa ser encontrado no DNS e não importa se eles estão na VPN, na Internet ou nos poucos que estão no escritório, posso me conectar a eles por meio das ferramentas padrão?
Responder1
Infelizmente não. DirectAccess é somente IPv6. Você implanta o IPv6 na sua rede interna, mas isso não é exatamente trivial. :) Outra opção seria aproveitar uma tecnologia de transição IPv6 como o ISATAP. Isso permitiria que você usasse IPv6 internamente de forma seletiva para hosts que exigem gerenciamento de saída.
Outra opção é migrar para uma solução de mobilidade que use IPv4, como Always On VPN ou qualquer número de provedores terceirizados.