DirectAccess serveri paigaldamine ja haldamine Windows Server operatsioonisüsteemis

DirectAccess on uus võimalus Windows 7 (Ultimate ja Enterprise versioonid ainult) ja Windows Server 2008 R2 operatsiooni süsteemidel, mis pakub ühendust sisevõrguga kõikidele arvutitele, mis omavad DirectAccess kliendi ja asuvad interneti võrgus. Võrredes tavapärasega VPN ühendusega, kus kasutaja peab seda ise aktiveerima ja lõpetama, DirectAccess konfigureeritud sellisel moel, et ühendust luuakse automaatselt, kui arvuti saab interneti ühendust.

Tehnoloogia

DirectAccess tekitab IPSec tunneli kliendist DirectAccess serverisse ja kasutab IPv6 protokolli, et jõuda DirectAccess serverisse või teiste DirectAccess klientideni. See tehnoloogia kasutab IPv6 traffikut läbi IPv4 võrgu, et jõuda sisevõrku läbi interneti, mis endiselt IPv4 protokolli.

Nõudmised

DirectAccess vajab:

• Ühe või mitme DirectAccess servereid, mis töötavad Windows Server 2008 R2 peal koos kahte võrguadapteriga, millest 1 ühendust otse internetti ja teine otse sisevõrku.
• DirectAccess serveril kaks järjestiku määratud IPv4 aadressi, need peavad olema määratud adapterile, mis on ühendatud interneti.
• DirectAccess klient, mis jookseb Windows7 peal (ainult Ultimate või Entreprise versioonid)
• Vähemalt 1 domeeni kontroller ja DNS server, mis jookseb Windows Server 2008 SP2 või Windows 2008 R2 peal.
• Public key infrastructure (PKI), mis annab välja arvutile sertifikaati.

Välised lingid

• Microsoft's DirectAccess Getting Started page
• Microsoft's DirectAccess TechNet page
• MS-IPHTTPS on MSDN: includes PDF with specification.
• Blogger's posting on DirectAccess

Autor

Artur Kulikov, AK-11