网站首页 | 售后 | 二手 | 一句话商情 | 人才招聘 | RSS订阅
频道列表: 电脑整机 | 电脑配件 | 手机数码 | 办公设备 | 软件网络 | 家用电器 | 电动车 | 新乡汽车 | 行业快讯 | 行业人物
热荐栏目
笔记本

台式电脑

手机

数码相机

MP3/4/id

主板

显卡

办公一体

办公耗材

电视

冰箱

空调

电动车

汽车
搜索: 一体电脑 平板电脑 上网本 点读学习机 游戏 CPU 显示器 键鼠 洗衣机 小家电 服务器 财务 营销软件 考勤 打印机 GPS 电纸书

新乡市 原平原省省会,北依太行,南临黄河,分销网络辐射豫北、鲁南、冀南、晋东等地,设有中原地区最大的大学城
您的位置:网站首页 > 软件网络 > 管理财务 > 更多 > 正文

Direct Access可以代替VPN实现隧道连接

作者:新乡IT港 中关村在线新乡站 标签:VPN

新乡颐高数码广场涵盖品牌电脑、笔记本电脑、数码产品、手机通讯产品、电玩动漫、DIY电脑、外设OA、网络配件、电脑耗材等是新乡市及红旗区2010年重点招商引资项目。新乡颐高数码广场地址:新乡市城里十字西100米

  Windows 7用户,完全可以告别VPN,通过Windows 7下的Direct Access工作时,客户机建立一个通向DirectAccess Server的IP v6隧道连接。这个IP v6的隧道连接,可以在普通的IP v4网络上工作。DirectAccess Server承担了网关的角色,连接内网和外网之间。

  1. 运行Windows 7的客户端计算机首先检测到它所连接的网络;

  2. DirectAccess服务尝试连接管理员所指定的一个内网资源,如果连接成功,则DirectAccess默认计算机已经处在内网的环境中,计算机会把DirectAccess服务关闭以节省系统资源;如果访问不到,DirectAccess服务继续工作;

  3. 客户端计算机接下来使用IPv6和IPsec连接预先指定的DirectAccess服务器。如果计算机所处的不是IPv6网络,计算机建立一个IPv6-over-IPv4的隧道(使用6to4或者Intra-Site Automatic Tunnel Addressing Protocol ,ISATAP)。这些都是Windows 7在后台完成的,不需要用户的登陆和干预;

  4. 如果防火墙不允许连接IPv6 6to4隧道,计算机使用HTTPS协议与DirectAccess服务器通讯(性能会有影响);

  5. Windows 7客户机和DirectAccess服务器完成互相的身份验证(采用计算机证书实现);

  6. DirectAccess服务器根据客户机在AD中的身份和当前登陆用户,决定是否允许访问。为了避免可能的DDOS攻击,这里微软采用了DSCPs技术(Differentiated Services Code Points);

  7. 如果计算机启用了NAP检测,DirectAcces服务器转向NAP服务器完成客户机的安全检测。这也可以有效地避免客户机从外网联接带来的安全隐患和病毒;

  8. 一切都完成后,DirectAccess服务器开始担当内外网信息传递的角色。




网站首页 | 电脑整机 | 手机数码 | 家用电器 | 装机配件 | 办公设备 | 软件网络 | 电动车 | 汽车 | 售后 | 二手 | 快讯 | 报价商情 | 人物 | 人才招聘
 意见反馈 网站地图  版权所有 2007 新乡IT港 中关村在线新乡站
  地址:向阳路西段 网络栏目编辑部 (新乡IT港 中关村在线新乡站 新乡IT电脑数码行业门户)