Um DirectAccess Network Load Balancing konfigurieren zu können, braucht man noch zwei weitere externe IP-Adressen für Teredo. Die zwei bereits verwendeten IP-Adressen werden als VIPs (Virtual IP) verwendet. DA1 bekommt eine neue IP-Adresse als DIP (Dedicated IP) zugewiesen. DA2 braucht ebenfalls eine externe IP-Adresse als DIP, das sind dann 4 IP-Adressen. DA2 wird genau so wie installiert und konfiguriert wie DA1, bis auf die zweite externe IP-Adresse (Teil 27a) und der DirectAccess-Konfiguration selbst. Neben der DirectAccess-Rolle wird auf beiden Servern noch das Feature Network Load Balancing installiert.

DA2-Konfiguration:

• Netzwerkadapter Intern1: 192.168.150.11/24
• Netzwerkadapter Extern1: 131.107.0.12/24
• IP-HTTPS-Zertifikat für da.einfaches-netzwerk.at inkl. Private Key von DA1 exportieren und auf DA2 importieren

Cluster-IP-Adressen:

• DIP-Extern für DA1: 131.107.0.14/24
• DIP-Intern für DA1: 192.168.150.12/24

DirectAccess Network Load Balancing konfigurieren – Schritte:

• Network Load Balancing auf DA1 aktivieren
• DA2 zum DirectAccess-Cluster hinzufügen

Network Load Balancing auf DA1 aktivieren

1. Als Administrator an DA1 anmelden
2. Server Manager > Tools > Remote Access Management
3. Sicherstellen, dass unter Operations Status alle Punkte grün sind
   
4. Auf der linken Seite auf Configuration\DirectAccess and VPN klicken
5. Auf der rechten Seite auf Enable Load Balancing klicken
   
6. Enable Load Balancing
   1. Before You Begin > Next
   2. Load Balancing Method
      1. Use Windows Network Load Balancing (NLB) > Next
         
   3. External DIPs
      1. IPv4 address: 131.107.0.14
      2. Subnet mask: 255.255.255.0 > Next
         
   4. Internal DIPs
      1. IPv4 address: 192.168.150.12
      2. Subnet mask: 255.255.255.0 > Next
         
   5. Summary > Commit
      
      
   6. Completion > Close
      

DA2 zum DirectAccess-Cluster hinzufügen

1. Auf der rechten Seite auf Add or Remove Servers klicken
   
   
2. Add or Remove Servers
   1. Add Server…
      
   2. Add a Server
      1. Select Server: DA2.intern.einfaches-netzwerk.at > Next
         
      2. Network Adapters > Next
         
      3. Summary > Add
         
      4. Completion > Close
         
   3. Commit
      
      
3. Remote Access Management Console
   
4. Unter Remote Client Status sieht man alle verbundenen Clients
   
5.  Mit einem Klick auf die einzelnen Server unterhalb Load Balancer Cluster sieht man die Clients pro Server
   

Mit DirectAccess Network Load Balancing konfigurieren habe ich DirectAccess fertig implementiert. Für das Troubleshooting verwende ich Troubleshooting DirectAccess. ISATAP wird laut folgender Aussage im DirectAccess-Cluster nicht supportet:

If ISATAP is deployed in a multisite, load balancing, or multidomain environment, you must remove it or move it to a native IPv6 deployment before you configure DirectAccess.

Funktioniert! 🙂