DirectAccess
![本頁使用了標題或全文手工轉換](http://images.weserv.nl/?url=//upload.wikimedia.org/wikipedia/commons/thumb/c/cd/Zh_conversion_icon_m.svg/35px-Zh_conversion_icon_m.svg.png)
![]() | 此條目翻譯自其他語言維基百科,需要相關領域的編者協助校對翻譯。 |
DirectAccess,也稱統一遠端訪問(Unified Remote Access),是一種類VPN技術,它可以為已連接網際網路的客戶端電腦提供內部網路連通性。不同於許多傳統的必須由使用者明確啟動與終止的虛擬私人網路(VPN)連接,DirectAccess連接被設計成在電腦連接到網際網路後就儘快自動連接。DirectAccess在Windows Server 2008 R2中引入,為Windows 7和Windows 8企業版客戶端提供此服務。2010年,Microsoft Forefront統一接入閘道器(UAG)發布,這簡化了DirectAccess在Windows 2008 R2上的部署[1],包含額外組件使其更容易整合而無需在網路上部署IPv6,並有專用的使用者介面用於組態和監視。雖然DirectAccess基於微軟技術,但也有第三方解決方案使用DirectAccess來訪問內部的UNIX和Linux伺服器。在Windows Server 2012中,DirectAccess被完全整合到作業系統,提供有使用者介面用於組態,並有原生的IPv6和IPv4支援。[2]
技術
DirectAccess在客戶端與DirectAccess伺服器之間建立IPsec隧道,並使用IPv6聯絡內部網路或其他DirectAccess客戶端。這些技術將IPv6流量封裝在IPv4封包內以通過網際網路傳輸到內部網路,因此仍主要依賴於IPv4流量。所有傳輸到內部網路的流量都使用IPsec加密並封裝在IPv4封包內,因此大多數情況下不需要組態防火牆或代理伺服器。[3]DirectAccess客戶端可以使用數種隧道技術之一,這取決於客戶端的網路連接組態。只要伺服器組態正確從而能使用,客戶端可以使用6to4、Teredo隧道或IP-HTTPS。例如,直接連接到網際網路的客戶端可使用6to4,而在NAT網路內的客戶端將使用Teredo。此外,Windows Server 2012提供兩種向下相容服務:DNS64和NAT64,這允許DirectAccess客戶端與企業網路中的伺服器通訊,即使這些伺服器只有IPv4網路連接。由於IPv6的全域可路由性,公司網路上的電腦也可以啟動與DirectAccess客戶端的連接,從而可以隨時遠端管理這些客戶端。[4]
優勢
DirectAccess可以為多個站點部署。它允許通過組策略控制,維護一個安全加密的VPN網路。
必要條件
Windows Server 2008 R2中的DirectAccess或UAG需要:
- 一個或多個有兩個網路配接器的執行Windows Server 2008 R2的DirectAccess伺服器:一個直接連接網際網路,另一個連接到內部網路。
- 在DirectAccess伺服器上,連接到網際網路的網路配接器已被分配至少兩個連續的公網IPv4位址。
- DirectAccess客戶端執行Windows 7 Ultimate版或企業版,或Windows 8企業版。
- 至少一個網域控制器和域名系統(DNS)伺服器,執行Windows Server 2008 SP2或Windows Server 2008 R2。
- 公開金鑰基礎建設(PKI)來頒發電腦憑證。
Windows Server 2012中的DirectAccess需要:
- 一個或多個有一個或兩個網路配接器的執行Windows Server 2012的DirectAccess伺服器
- 至少一個網域控制器和域名系統(DNS)伺服器,執行Windows Server 2008 SP2或Windows Server 2008 R2。
- DirectAccess客戶端執行Windows 7 Ultimate版或企業版,或Windows 8企業版。
- 公鑰基礎設施對Windows 8客戶端不是必要條件。[5]
智慧卡憑證和用於網路存取保護技術的健康憑證可以配合PKI使用。
參考資料
- ^ Got DirectAccess? Get UAG!. [2017-03-23]. (原始內容存檔於2009-07-21) (美國英語).
- ^ What's New in DirectAccess in Windows Server. [2017-03-23]. (原始內容存檔於2017-03-23) (英語).
- ^ DirectAccess: Microsoft's Newest VPN Solution - Part 1: Overview of Current Remote Access Solutions - TechGenix. [2017-03-23]. (原始內容存檔於2013-01-17) (美國英語).
- ^ Configuring Manage Out to DirectAccess Clients | PACKT Books. [2017-03-23]. (原始內容存檔於2017-03-23) (英語).
- ^ What's New in DirectAccess in Windows Server. [2017-03-23]. (原始內容存檔於2017-03-23) (英語).
外部連結
- Microsoft's DirectAccess in Windows Server 2012(頁面存檔備份,存於網際網路檔案館)
- Microsoft's DirectAccess in Windows Server 2008 R2(頁面存檔備份,存於網際網路檔案館)
- MS-IPHTTPS on MSDN(頁面存檔備份,存於網際網路檔案館):PDF中包含規範。
- Blogger's posting on DirectAccess(頁面存檔備份,存於網際網路檔案館)
- Richard Hicks' DirectAccess Blog(頁面存檔備份,存於網際網路檔案館)
- Differences between UAG and native 2008 R2 DirectAccess(頁面存檔備份,存於網際網路檔案館)
|