Networking Fundamentals: DirectAccess

2011年3月16日星期三

DirectAccess

對 IT 部門來說，行動電腦是一大挑戰，因為它們必須與內部網路連線才能加以管理。遠離辦公室或是出差一段時間的使用者可能無法在幾週或幾個月內連線至內部網路。如此一來，這些行動電腦將無法下載更新的群組原則設定、重要的更新項目或是反惡意程式定義。
一般而言，遠端使用者可以透過虛擬私人網路 (VPN) 連線到內部網路資源。但是，透過 VPN 來連線對使用者而言會有些麻煩，因為需要執行幾個步驟，並等候幾秒鐘 (甚至是幾分鐘) 才能通過驗證。
Windows 7 與 Windows Server 2008 R2 共同推出 DirectAccess (請參閱圖 17)，這項全新的解決方案可讓使用者在遠端工作時，就像在辦公室一樣方便。DirectAccess 利用 IPv6 與 IPSec 這類的技術優勢，讓遠端電腦自動、順暢地透過網際網路存取內部網路，而無須連接到虛擬私人網路 (VPN)，同時也會提供企業安全與彈性的網路基礎結構。