Usługa RRAS serwera Windows 2019 jest przeznaczona do

Poprawnie – usługa RRAS (Routing and Remote Access Service) w Windows Server 2019 służy przede wszystkim do zapewniania zdalnego dostępu, w tym połączeń VPN dla użytkowników i całych oddziałów firmy. W praktyce oznacza to, że serwer z włączonym i poprawnie skonfigurowanym RRAS może pełnić rolę serwera VPN, przez który pracownicy łączą się z siecią firmową z domu, z delegacji czy z innej lokalizacji, jakby fizycznie byli w biurze. Moim zdaniem to jedna z kluczowych usług w małych i średnich firmach, gdzie nie zawsze stosuje się dedykowane urządzenia VPN klasy enterprise. RRAS obsługuje różne protokoły tunelowania, m.in. SSTP, L2TP/IPsec, IKEv2 czy nawet starszy PPTP (choć ten ostatni nie jest już zalecany ze względów bezpieczeństwa). Dobra praktyka jest taka, żeby zawsze łączyć VPN z silnym uwierzytelnianiem (np. certyfikaty, MFA) i stosować protokoły zgodne z aktualnymi rekomendacjami bezpieczeństwa Microsoftu i branży. Poza samym VPN, RRAS potrafi też realizować routing między podsieciami, NAT, a nawet prosty firewall oparty o reguły routingu – ale w kontekście tego pytania najważniejsza jest właśnie funkcja zdalnego dostępu. W typowym scenariuszu konfiguruje się serwer Windows 2019 w roli „Remote Access”, wybiera opcję „VPN”, integruje z Active Directory i NPS (RADIUS) i dopiero wtedy klienci Windows, Linux czy nawet urządzenia mobilne mogą zestawiać bezpieczne tunele do sieci firmowej. To jest zgodne z dobrymi praktykami: centralizacja zdalnego dostępu, kontrola uprawnień użytkowników i logowanie połączeń w jednym miejscu.