首 页 | 资讯中心 | 产品中心 | 行情中心 | 报价中心 | 商家中心 | 评测中心 | 下载中心 | 搜索中心 | 人才中心 | 娱乐中心 | 数字家庭 | 信息化 | 三好汽车 | 论 坛
手 机 | 笔 记 本 | MP3/MP4 | DC/DV  | 品 牌 机 | 核心配件 | 主 板  | 显 卡  | 显 示 器 | 周边配件 | 办公外设 | 网络设备 | 服务器 | 三好电视 | 蓝 牙
当前位置:SOSOL > 信息化专栏 > 厂商动态
告别VPN 通过Direct Access建立高速通道
2011年07月07日 14时34分 三好在线作者: 杨玉斌

 

  众所周知,VPN能够帮助企业通过一个公用网络建立一个临时的、安全稳定通讯隧道。企业使用这条隧道可以对数据进行几倍加密达到安全使用互联网的目的。很多大型企业都选择VPN,因为可以帮助他们与远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,还可以经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

  但是, 对于很多中小企业用户来说,VPN相关解决方案的高成本和复杂结构,往往让这些企业望而却步。而如果你是Windows 7用户,则完全可以告别VPN,通过Windows 7下的Direct Access也可以享受到安全、稳定和快捷的网络通道。

  利用IPv6技术,Direct Access可以自动地在外网客户机和公司内网服务器之间连接双向的连接。Direct Access使用IPSec进行计算机之间的验证,这也允许了IT部门在用户登录之前进行计算机的管理。凭借Direct Access的这个功能,外网的用户可以在不需要建立VPN连接的情况下,高速、安全的从Internet直接访问公司防火墙之后的数据。

  Direct Access功能克服了VPN的很多局限性,它可以自动地在外网客户机和公司内网服务器之间连接双向的连接。Direct Access通过利用IP v6技术中的一些先进特性做到了这一点。Direct Access使用IPsec进行计算机之间的验证,这也允许了IT部门在用户登录之前进行计算机的管理。

  Direct Access工作时,客户机建立一个通向DirectAccess Server的IP v6隧道连接。这个IP v6的隧道连接,可以在普通的IP v4网络上工作。DirectAccess Server承担了网关的角色,连接内网和外网之间。下面,编者简述一下如何在Windows 7上如何建立连接。

  1. 运行Windows 7的客户端计算机首先检测到它所连接的网络;

  2. DirectAccess服务尝试连接管理员所指定的一个内网资源,如果连接成功,则DirectAccess默认计算机已经处在内网的环境中,计算机会把DirectAccess服务关闭以节省系统资源;如果访问不到,DirectAccess服务继续工作;

  3. 客户端计算机接下来使用IPv6和IPsec连接预先指定的DirectAccess服务器。如果计算机所处的不是IPv6网络,计算机建立一个IPv6-over-IPv4的隧道(使用6to4或者Intra-Site Automatic Tunnel Addressing Protocol ,ISATAP)。这些都是Windows 7在后台完成的,不需要用户的登陆和干预;

  4. 如果防火墙不允许连接IPv6 6to4隧道,计算机使用HTTPS协议与DirectAccess服务器通讯(性能会有影响);

  5. Windows 7客户机和DirectAccess服务器完成互相的身份验证(采用计算机证书实现);

  6. DirectAccess服务器根据客户机在AD中的身份和当前登陆用户,决定是否允许访问。为了避免可能的DDOS攻击,这里微软采用了DSCPs技术(Differentiated Services Code Points);

  7. 如果计算机启用了NAP检测,DirectAcces服务器转向NAP服务器完成客户机的安全检测。这也可以有效地避免客户机从外网联接带来的安全隐患和病毒;

  8. 一切都完成后,DirectAccess服务器开始担当内外网信息传递的角色。




  厂商动态文章
>> 告别VPN 通过Direct Access建立高速通道
>> 百脑汇暑假玩乐“潮”我看
>> 联通渠道扩军 签约乐语通讯深化战略合作
>> 门店能"变脸"?中关村黑导购新骗局揭秘
>> 六大细节改进 安卓版ZOL客户端1.3.0发布
>> 罗技音频视听盛宴 暨上海音频体验会
>> 《中国IDC行业资讯大全(2012版)》收录
>> 不走堵车路!任我游N510打造私家交通台
精品稿件综述
>> Llano APU上淘宝 7月7日三大件最新报价
>> 高性价比旗舰机 三星 I9000不足2800元卖
>> 全景扫描+高清摄像 索尼NEX-5C售4400元
>> 滑盖塞班智能机 诺基亚 E66现仅售1300元
>> 5倍光变广角卡片机 三星 ST93售价1150元
>> 领航中端旗舰性能 尼康 D7000套机热卖中
>> 渴望完美升级版 HTC Desire S暑期促销卖
>> 定焦镜头+高画质 徕卡相机X1报价13800元
精彩友情推荐
一周精品
>> AMD融合急先锋 A8-3850 APU性能详细测试
>> 潮流引领者 白色行货iphone 4现仅5420元
>> 这个旗舰不简单 联想 乐Phone S1全面评
>> A5双核最值期待 iPhone 5新功能全预测
>> 到了2012也没事 摩托罗拉 Defy超值热卖
>> 降价就是没有商量 三星 S5830再曝亲民价
>> 双核智能很给力 摩托罗拉 ME860促销热卖
>> 渴望完美升级版 HTC Desire S暑期促销卖
>> 谁说好机没好价 诺基亚E7暑期促销再继续
>> 侧滑全键+触控 诺基亚 E7即将跌至两千档
汽车专栏
>> 轴距增加100毫米 路虎计划推长轴距版极光
>> 踏上强者之路 试驾上海大众全新帕萨特
>> 限量发售20台 宝马力推M3黑色特别版车型
>> 外观内饰升级 长安铃木奥拓推炫酷版车型
>> 明年日内瓦车展首发 标致208详情资料曝光
>> 百公里加速3.8秒 奥迪R8 GT Spyder车型
热点视频
沈阳天工科技有限公司
Intel至尊地带邀沈城媒体召开见面会(下)
Intel至尊地带邀沈城媒体召开见面会(上)
舒适的体验平台 Intel至尊地带店铺展示
Intel至尊地带落户沈阳 打造高端玩家平台
沈阳鑫国科技有限公司
轻松一刻
>> 谢霆锋下通牒七月见子 张柏芝欲藏子求和
>> 外媒赏片《变形金刚3》—3D一流剧情欠佳
>> DNF三周年玩家见面会沈阳站精彩落幕
>> 新任“变形金刚女郎”罗茜透视装登封面
柳岩狂野写真曝光
《孤岛惊魂》杨幂大尺度
重点推荐: 手机 笔记本 MP3/MP4 DC/DV 品牌机 主板 显卡 核心配件 显示器 周边配件 办公外设 网络设备 服务器 蓝牙专区 三好汽车 数字家庭 信息化专栏 在线逛三好
  关于SOSOL - 联系SOSOL - SOSOL生活 - 加入SOSOL - SOSOL大事记 - SOSOL服务 - SOSOL地图 - 版权声明 - 免责声明 - SOSOL招聘
沈阳市和平区三好街奉天硅谷大厦A座 024-23991019 62126792 传真:024-62126793
Copyright ©2003-2010 SOSOL.com.cn All rights reserved. 三好在线(沈阳)传媒有限公司 版权所有. 辽 B-2-4-20080068