Technologie DirectAccess, obsažená v systémech Windows Server 2008 R2 a Windows 7 (edice Enterprise nebo Ultimate), umožňuje podnikovým uživatelům vzdáleně přistupovat k prostředkům v interní síti (sdílené složky, webové servery či aplikace, apod.) bez nutnosti připojení pomocí VPN. DirectAccess automaticky sestavuje obousměrné IPSec připojení k interní síti pokaždé, když je počítač připojený k Internetu, a to ještě předtím, než se uživatel přihlásí. Pro uživatele je vše naprosto transparentní a pracuje stejným způsobem, jako by byl fyzicky v interní síti. Microsoft Windows DirectAccess, (anglicky), Microsoft Forefront Unified Access Gateway 2010, (anglicky)
Technologie DirectAccess používá IPsec tunely mezi klienty a DirectAccess serverem a datový provoz v rámci DirectAccess používá výhradně protokol IPv6, je tedy nutné zajistit jeho podporu a používání uvnitř interní sítě. Podpora tohoto protokolu v rámci připojení interní sítě, resp. klientských počítačů k Internetu není vyžadována, při její absenci je automaticky použita některá z tunelovacích technik (6to4, Teredo, příp. IP-HTTPS), která zajistí přenos IPv6 provozu zapouzdřením do IPv4. Použitá tunelovací technika závisí na umístění klientského počítače – je-li připojen přímo k Internetu pomocí veřejné IPv4 adresy, použije se 6to4, je-li za NATem, použije se Teredo. IP-HTTPS se použije ve chvíli, kdy 6to4 či Teredo spojení selže. Při použití UAG jsou navíc k dispozici mechanismy NAT64 a DNS64, které umožňují v rámci DirectAccess přístup i na interní zdroje dostupné pouze přes IPv4.
Požadavky
Technologie DirectAccess vyžaduje Požadavky na DirectAccess, (anglicky):
DirectAccess server: Windows Server 2008 R2 se dvěma síťovými kartami – jedna připojená do interní sítě, druhá k Internetu dvě po sobě následující veřejné IPv4 adresy (server nesmí být za NATem) členem Active Directory domény DirectAccess klient: Windows 7 (edice Enterprise nebo Ultimate) členem Active Directory domény PKI infrastrukturu: server i klient musí mít navzájem důvěryhodné certifikáty, jimiž se navzájem autentikují
Reference
Kategorie:Internet Kategorie:Síťová architektura