Windows 7直接访问

Question

Windows 7直接访问是一种不使用第三方软件即可安全直接访问网络的功能。

它的要求是什么?你如何设置这个特性？

Answer 1

DirectAccess requirements

• 运行Windows 2008 R2的一个或多个R2服务器具有两个网络适配器:一个直接连接到Internet，另一个连接到intranet。
• 在DirectAccess服务器上，至少连续两个分配给连接到因特网的网络适配器的公共IPv4地址。
• 运行Windows 7的DirectAccess客户端。
• 至少有一个运行Windows 2008或Windows 2008 R2的域控制器和域名系统(DNS)服务器。当需要基于智能卡的身份验证来进行端到端保护时，必须在Windows 2008 R2中使用Active域服务(AD )。
• 一种公钥基础设施(PKI)，用于颁发计算机证书、智能卡证书，以及用于NAP的健康证书。有关更多信息，请参见http://www.microsoft.com/pki。
• 指定流量保护的IPsec策略。有关更多信息，请参见http://www.microsoft.com/ipsec。
• IPv6转换技术可在DirectAccess服务器上使用: ISATAP、Teredo和6至4。

Answer 2

这个特征看起来确实很摇滚。我认为SSL的销量应该会下降.

Windows 7 DirectAccess和2008和R2技术综述

Answer 3

要配置DirectAccess (DA)，您可以看到vzczc提供的答案，以查看需要什么。一旦系统和基础设施就绪，您需要执行以下操作：

准备AD/DNS

1. 为将成为DA客户端的计算机创建一个安全组
2. 为intranet DA客户端的网络位置服务器创建DNS主机记录。
3. 为内部网中承载证书吊销列表(CRL)的服务器创建DNS主机记录。
4. 在公共DNS上，为主机创建DNS主机记录，为基于internet的DA客户端提供对CRL的访问。

配置您的PKI环境

1. 添加/配置CA服务器角色
2. 配置CRL分发设置
3. 将CRL发布到指定的intranet位置
4. 创建证书模板并在模板上配置安全设置，以便经过身份验证的用户可以注册证书。
5. 分发计算机证书(这可以通过GPO和自动注册完成)

配置DA客户端

1. 验证DA客户端具有DA认证所需的计算机证书
2. 验证客户端可以连接到intranet资源

配置DA服务器

1. 在DA服务器上安装两个NIC
2. 在DA服务器上安装web服务器角色
3. 创建一个虚拟目录来承载CRL
4. 将CRL发布到虚拟目录
5. 安装DA管理控制台功能
6. 运行DA管理向导来配置DA

DA客户端使用功能来确定它们是否在intranet上。根据网络位置服务器的响应(或非响应)，DA客户端将建立适合DA或非DA (intranet)访问的配置文件和规则。

网络位置服务器可以在DA服务器上运行，它需要web服务器角色才能发挥作用。