https://wiki.taigi.ima.org.tw/w/index.php?action=history&feed=atom&title=DirectAccess
DirectAccess - 修訂紀錄
2026-05-24T23:49:51Z
本 wiki 上此頁面的修訂紀錄
MediaWiki 1.43.1
https://wiki.taigi.ima.org.tw/w/index.php?title=DirectAccess&diff=464245&oldid=prev
TaiwanTonguesApiRobot：從 JSON 檔案批量匯入
2025-08-23T07:14:54Z
<p>從 JSON 檔案批量匯入</p>
<p><b>新頁面</b></p><div>'''DirectAccess'''，嘛稱'''統一遠端的存取'''（Unified Remote Access）， 是一種類 VPN 技術，伊會當為已經連接網際網路的客戶捀電腦提供內部網路連通性。無仝真濟傳統的必須愛使用者明確啟動佮總止的虛擬私人網路（VPN）連接，DirectAccess 連接予人設計甲佇電腦連接著網際網路了後就趕緊自動連接。DirectAccess 佇咧 Windows Server 兩千空八 R 二中引入，為 Windows 七和 Windows 八企業版客戶捀提供此服務。二空一空年，Microsoft Forefront 統一接入閘道器（UAG）發布，這簡化矣 DirectAccess 佇咧 Windows 兩千空八 R 二上的部署，包含額外組件使其閣較容易整合毋免佇網路頂懸署 IPv 六，並有專用的使用者介面用於組態和監視。雖然 DirectAccess 是因為微軟技術，但是也有第三方解決方案使用 DirectAccess 來存取內部的 UNIX 和 Linux 侍服器。佇咧 Windows Server 二千空一十二中，DirectAccess 予完全整合著作業系統，提供有使用者介面用於組態，並且有原生的 IPv 六和 IPv 四支援。<br />
<br />
==技術==<br />
<br />
DirectAccess 佇客戶捀佮 DirectAccess 侍服器之間建立 IPsec 磅空，並使用 IPv 六聯絡內部網路佮其他 DirectAccess 客戶捀。遮的技術將 IPv 六流量封裝佇咧 IPv 四張包內以通過網際網路傳輸到內部網路，因此猶是主要依賴佇咧 IPv 四流量。所有傳輸到內部網路的流量攏是使用 IPsec 加密並封裝佇 IPv 四張包內，所以大多數的情形之下無需要組態的防火牆代理侍服器。DirectAccess 客戶捀會當使用數種磅空的技術之一，這決定客戶捀的網路連接組態。干焦等服器組態正確對會當使用，客戶捀會使使用六 to 四、Teredo 磅空抑是 IP-HTTPS。比如講，直接連紲來網路的客戶捀會當使用六 to 四，啊若佇咧 NAT 佇網路內的客戶捀將使用 Teredo。此外，Windows Server 兩千空一十二提供兩種向下相容服務：DNS 六十四佮 NAT 六十四，這允准 DirectAccess 客戶捀佮企業佇咧網路內面的侍服器通信，就算這侍服器干焦 IPv 四網路連接。因為 IPv 六的全域可路由性，公司網路頂懸的電腦嘛會當啟動佮 DirectAccess 客戶捀的連接，從而且會當隨時遠端管理遮的客戶捀。<br />
<br />
==優勢==<br />
<br />
DirectAccess 會當為濟个站點部署。伊允准通過組策略控制，維護一个安全加密的 VPN 網路。<br />
<br />
==必要條件==<br />
<br />
Windows Server 兩千空八 R 二中的 DirectAccess 抑是 UAG 需要：<br />
<br />
* 一个抑是講濟个有兩个網路配接器的執行 Windows Server 兩千空八 R 二的 DirectAccess 侍服器：一个直接連網路，另外一个連接著內部網路。<br />
* 佇咧 DirectAccess 侍服器上，連接著網際網路的網路配接器已經予人分配至少兩个連紲的公網 IPv 四个址。<br />
* DirectAccess 客戶捀執行 Windows 七 Ultimate 版抑是企業版，抑是 Windows 八企業版。<br />
* 至少有一个網域控制器閣有域名系統（DNS）侍服器，執行 Windows Server 兩千空八 SP 字抑是 Windows Server 兩千空八 R 二。<br />
* 公開金鎖基礎建設（PKI）來頒發電腦憑證。<br />
<br />
Windows Server 二千空一十二中的 DirectAccess 需要：<br />
<br />
* 一个矣加一个有一个矣兩个網路配接器的執行 Windows Server 二千空一十二的 DirectAccess 侍服器<br />
* 至少有一个網域控制器閣有域名系統（DNS）侍服器，執行 Windows Server 兩千空八 SP 字抑是 Windows Server 兩千空八 R 二。<br />
* DirectAccess 客戶捀執行 Windows 七 Ultimate 版抑是企業版，抑是 Windows 八企業版。<br />
* 公鎖基礎設施著 Windows 八客戶捀毋是必要條件。<br />
<br />
智慧卡憑證佮用佇網路存取保護技術的健康憑證會當配合 PKI 使用。<br />
<br />
==參考資料==<br />
<br />
==外部連結==<br />
<br />
* Microsoft's DirectAccess in Windows Server 二千空一十二<br />
* Microsoft's DirectAccess in Windows Server 兩千空八 R 二<br />
* MS-IPHTTPS on MSDN：PDF 中包含規範。<br />
* Blogger's posting on DirectAccess<br />
* Richard Hicks'DirectAccess Blog<br />
* Differences between UAG and native 兩千空八 R 二 DirectAccess<br />
<br />
[[分類: 待校正]]</div>
TaiwanTonguesApiRobot