DirectAccess

Technologie DirectAccess, obsažená v systémech Windows Server 2008 R2 a Windows 7 (edice Enterprise nebo Ultimate), umožňuje podnikovým uživatelům vzdáleně přistupovat k prostředkům v interní síti (sdílené složky, webové servery či aplikace, apod.) bez nutnosti připojení pomocí VPN. DirectAccess automaticky sestavuje obousměrné IPSec připojení k interní síti pokaždé, když je počítač připojený k Internetu, a to ještě předtím, než se uživatel přihlásí. Pro uživatele je vše naprosto transparentní a pracuje stejným způsobem, jako by byl fyzicky v interní síti. [1], [2]

Technologie

[editovat | editovat zdroj]

DirectAccess používá IPsec tunely mezi klienty a DirectAccess serverem a datový provoz v rámci DirectAccess používá výhradně protokol IPv6, je tedy nutné zajistit jeho podporu a používání uvnitř interní sítě. Podpora tohoto protokolu v rámci připojení interní sítě, resp. klientských počítačů k Internetu není vyžadována, při její absenci je automaticky použita některá z tunelovacích technik (6to4, Teredo, příp. IP-HTTPS), která zajistí přenos IPv6 provozu zapouzdřením do IPv4. Použitá tunelovací technika závisí na umístění klientského počítače – je-li připojen přímo k Internetu pomocí veřejné IPv4 adresy, použije se 6to4, je-li za NATem, použije se Teredo. IP-HTTPS se použije ve chvíli, kdy 6to4 či Teredo spojení selže. Při použití UAG [2] jsou navíc k dispozici mechanismy NAT64 a DNS64, které umožňují v rámci DirectAccess přístup i na interní zdroje dostupné pouze přes IPv4.

Požadavky

[editovat | editovat zdroj]

Technologie DirectAccess vyžaduje [3]:

DirectAccess server:

DirectAccess klient:

PKI infrastrukturu:

  • server i klient musí mít navzájem důvěryhodné certifikáty, jimiž se navzájem autentikují

Reference

[editovat | editovat zdroj]
  1. ↑ Microsoft Windows DirectAccess, (anglicky)
  2. ↑ a b Microsoft Forefront Unified Access Gateway 2010, (anglicky)
  3. ↑ Požadavky na DirectAccess, (anglicky)
Pahýl
Pahýl
 Tento článek je příliš stručný nebo postrádá důležité informace.
Pomozte Wikipedii tím, že jej vhodně rozšíříte. Nevkládejte však bez oprávnění cizí texty.