基于DirectAccess的端到端保护

Question

了解DirectAccess。

这是一个端到边保护图。

一旦数据进入公司网络，公司网络是在IPv4上运行还是在IPv4上运行并不重要。我的理解是正确的，还是公司网络必须支持IPv6，不管这是端到端的保护还是端到端的保护。

谢谢

Answer 1

公司网络必须有IPv6支持，根据http://technet.microsoft.com/en-us/library/dd637767(v=ws.10).aspx

对于端到端保护，如图3所示，DirectAccess客户端为IPsec网关服务器(默认情况下是与DirectAccess服务器相同的计算机)建立一个IPsec会话。然后，IPsec网关服务器将未受保护的通信量(以红色显示)转发到intranet上的应用服务器。该体系结构不需要内部网上的IPsec，并且可以使用任何支持IPv6 6的应用服务器。