imported>InternetArchiveBot：补救11个来源，并将0个来源标记为失效。) #IABot (v2.0.7

2020-12-07T20:46:35Z

补救11个来源，并将0个来源标记为失效。) #IABot (v2.0.7

新页面

{{NoteTA
|G1=IT
}}
{{校对翻译}}
'''DirectAccess'''，也称'''统一远程访问'''（Unified Remote Access），是一种类VPN技术，它可以为已连接互联网的客户端计算机提供[[内部网]]连通性。不同于许多传统的必须由用户明确启动与终止的[[虛擬私人網路]]（VPN）连接，DirectAccess连接被设计成在计算机连接到互联网后就尽快自动连接。DirectAccess在[[Windows Server 2008 R2]]中引入，为[[Windows 7]]和[[Windows 8]]企业版客户端提供此服务。2010年，{{tsl|en|Microsoft Forefront Unified Access Gateway|Microsoft Forefront统一接入网关}}（UAG）发布，这简化了DirectAccess在Windows 2008 R2上的部署<ref name="UAGNOTREQUIRED">{{Cite news|url=http://blogs.technet.com/windowsserver/archive/2009/07/15/got-directaccess-get-uag.aspx|title=Got DirectAccess? Get UAG!|accessdate=2017-03-23|language=en-US|deadurl=yes|archiveurl=https://web.archive.org/web/20090721034641/http://blogs.technet.com/windowsserver/archive/2009/07/15/got-directaccess-get-uag.aspx|archivedate=2009-07-21|df=}}</ref>，包含额外组件使其更容易集成而无需在网络上部署[[IPv6]]，并有专用的用户界面用于配置和监控。虽然DirectAccess基于微软技术，但也有第三方解决方案使用DirectAccess来访问内部的[[UNIX]]和[[Linux]]服务器。在[[Windows Server 2012]]中，DirectAccess被完全集成到操作系统，提供有用户界面用于配置，并有原生的IPv6和IPv4支持。<ref>{{Cite web|url=https://technet.microsoft.com/library/dn753677|title=What's New in DirectAccess in Windows Server|accessdate=2017-03-23|language=en|archive-date=2017-03-23|archive-url=https://web.archive.org/web/20170323233534/https://technet.microsoft.com/library/dn753677|dead-url=no}}</ref>

== 技术 ==
DirectAccess在客户端与DirectAccess服务器之间建立[[IPsec]]隧道，并使用[[IPv6]]联系内部网或其他DirectAccess客户端。这些技术将IPv6流量封装在[[IPv4]]封包内以通过互联网传输到内部网，因此仍主要依赖于IPv4流量。所有传输到内部网的流量都使用[[IPsec]]加密并封装在IPv4封包内，因此大多数情况下不需要配置[[防火墙]]或[[代理服务器]]。<ref name="SSLport">{{Cite web|url=http://www.windowsecurity.com/articles/DirectAccess-Microsofts-Newest-VPN-Solution-Part1.html|title=DirectAccess: Microsoft's Newest VPN Solution - Part 1: Overview of Current Remote Access Solutions - TechGenix|accessdate=2017-03-23|language=en-US|archive-date=2013-01-17|archive-url=https://web.archive.org/web/20130117023422/http://windowsecurity.com/articles/DirectAccess-Microsofts-Newest-VPN-Solution-Part1.html|dead-url=no}}</ref>DirectAccess客户端可以使用数种隧道技术之一，这取决于客户端的网络连接配置。只要服务器配置正确从而能使用，客户端可以使用[[6to4]]、[[Teredo隧道]]或[[IP-HTTPS]]。例如，直接连接到互联网的客户端可使用6to4，而在[[网络地址转换|NAT]]网络内的客户端将使用Teredo。此外，Windows Server 2012提供两种向后兼容服务：[[IPv6转换机制|DNS64]]和[[NAT64]]，这允许DirectAccess客户端与企业网络中的服务器通信，即使这些服务器只有IPv4网络连接。由于IPv6的全局可路由性，公司网络上的计算机也可以启动与DirectAccess客户端的连接，从而可以随时远程管理这些客户端。<ref>{{Cite web|url=https://www.packtpub.com/books/content/configuring-manage-out-directaccess-clients|title=Configuring Manage Out to DirectAccess Clients {{!}} PACKT Books|accessdate=2017-03-23|language=en|archive-date=2017-03-23|archive-url=https://web.archive.org/web/20170323234511/https://www.packtpub.com/books/content/configuring-manage-out-directaccess-clients|dead-url=no}}</ref>

== 优势 ==
DirectAccess可以为多个站点部署。它允许通过组策略控制，维护一个安全加密的VPN网络。

== 必要条件 ==
Windows Server 2008 R2中的DirectAccess或UAG需要：
* 一个或多个有两个[[网卡|网络适配器]]的运行[[Windows Server 2008 R2]]的DirectAccess服务器：一个直接连接互联网，另一个连接到内部网。
* 在DirectAccess服务器上，连接到互联网的网络适配器已被分配至少两个连续的公网IPv4地址。
* DirectAccess客户端运行[[Windows 7]] Ultimate版或企业版，或[[Windows 8]]企业版。
* 至少一个[[網域控制器]]和[[域名系统]]（DNS）服务器，运行Windows Server 2008 SP2或Windows Server 2008 R2。
* [[公開金鑰基礎建設]]（PKI）来颁发计算机证书。

Windows Server 2012中的DirectAccess需要：
* 一个或多个有一个或两个网络适配器的运行[[Windows Server 2012]]的DirectAccess服务器
* 至少一个[[網域控制器]]和[[域名系统]]（DNS）服务器，运行Windows Server 2008 SP2或Windows Server 2008 R2。
* DirectAccess客户端运行[[Windows 7]] Ultimate版或企业版，或[[Windows 8]]企业版。
* 公钥基础设施对Windows 8客户端不是必要条件。<ref>{{Cite web|url=http://technet.microsoft.com/library/dn753677|title=What's New in DirectAccess in Windows Server|accessdate=2017-03-23|language=en|archive-date=2017-03-23|archive-url=https://web.archive.org/web/20170323233534/https://technet.microsoft.com/library/dn753677|dead-url=no}}</ref>
智能卡证书和用于[[網路存取保護技術]]的健康证书可以配合PKI使用。

== 参考资料 ==
{{Reflist}}

== 外部链接 ==
* [http://technet.microsoft.com/en-us/library/dn636118.aspx Microsoft's DirectAccess in Windows Server 2012]{{Wayback|url=http://technet.microsoft.com/en-us/library/dn636118.aspx |date=20170331000100 }}
* [http://technet.microsoft.com/en-us/library/dd758757.aspx Microsoft's DirectAccess in Windows Server 2008 R2]{{Wayback|url=http://technet.microsoft.com/en-us/library/dd758757.aspx |date=20170826113150 }}
* [http://msdn.microsoft.com/en-us/library/dd358571%28PROT.13%29.aspx MS-IPHTTPS on MSDN]{{Wayback|url=http://msdn.microsoft.com/en-us/library/dd358571%28PROT.13%29.aspx |date=20120414183715 }}：PDF中包含规范。
* [http://refraction.co.uk/blog/2009/07/23/directaccess-ipv6-and-ipv4-networks/ Blogger's posting on DirectAccess]{{Wayback|url=http://refraction.co.uk/blog/2009/07/23/directaccess-ipv6-and-ipv4-networks/ |date=20161023201849 }}
* [http://directaccess.richardhicks.com/ Richard Hicks' DirectAccess Blog]{{Wayback|url=http://directaccess.richardhicks.com/ |date=20170804031203 }}
* [http://technet.microsoft.com/en-us/library/ff978824(v=WS.10).aspx Differences between UAG and native 2008 R2 DirectAccess]{{Wayback|url=http://technet.microsoft.com/en-us/library/ff978824(v=WS.10).aspx |date=20170826145912 }}
{{VPN}}

[[Category:IPv6]]
[[Category:网络协议]]
[[Category:虛擬私人網路]]

DirectAccess - 版本历史

imported>InternetArchiveBot：​补救11个来源，并将0个来源标记为失效。) #IABot (v2.0.7

imported>InternetArchiveBot：补救11个来源，并将0个来源标记为失效。) #IABot (v2.0.7