Тези, които не са уплашени ограничения предполагат пристъпи към конфигурирането на DirectAccess.
Просто искам да споменавам. определяне на примера по-долу, трябва да се разглежда само като пример. Това в никакъв случай не означава, превод на официалния ни сайт документация technet.microsoft.com. Също така, този пример не се вземат предвид всички характеристики на реалните мрежи от реални организации. Целта на този пример - покажем най-краткия маршрут писта технология. Подробности за изследването препоръчват technet.microsoft.com.
3. PC с Windows 7 предприятието или Ultimate.
На следващо място, трябва да инсталирате Routing (тя е главна роля и е част от достъп до мрежата и опазване на сървъра). е необходимо само тази услуга, други услуги роля инсталиран не е нужно да.
Vlyuchaet RRAS и конфигуриране на рутер като IPv6 в локалната мрежа. маршрутизация Търсенето избиране може да бъде деактивирана. IPv4 маршрутизация, също.
След това трябва да издават сертификати за DA и PC компютър с Windows 7. Мисля, че това е всичко, което могат да направят. Не забравяйте да добавите сертификата на сертификата си център като надежден главен прокурор сертификати на сървъра и Windows 7. Това е по-удобно да го направя с GP.
Сега всъщност DirectAccess настройка.
След това отидете в менюто Start -> Administrative Tools -> DirectAccess Управление и Дейл раздел за настройка. Ако всичко описано по-горе е вярна, ще видите 4-те стъпки, за да конфигурирате DirectAccess. Тук започва най-проста стъпка, за да изберете DirectAccess :-)
Така че, етап 1 и отдалечени клиенти. Edit -> Add Group, което ще има компютри, които се свързват за DirectAccess. Групата трябва да бъде създаден в АД трябва да има компютърни сметки, които ще получат достъп чрез DirectAccess. Компютри трябва да са в домейна. Сега натиснете Finish.
Стъпка 2, DirectAccess Server. Edit -> Интерфейс са свързани с интернет, изберете мрежов интерфейс, който се свързва към интернет и интерфейс, свързан към вътрешната мрежа, изберете интерфейс свързан към вътрешната мрежа. Напред. IPv6 префикс запис FD00 :: / 48, ако решите да използвате уникалния местен, както направих аз. IPv6 префикс да зададете на отдалечени клиенти FD00: 0: 0: 5555 :: / 64. Напред. Изберете основен сертификат -> Browse -> изберете основен сертификат. Finish.
Стъпка 4. Edit -> не се нуждаят от допълнителна заверка от край до край, т.е. не се изисква допълнително криптиране / удостоверяване, за да получите достъп до вътрешните сървъри.
Свързани статии