まず、IPv6ダイレクトアクセス
このネットワークアプリケーションでは、以下の点について説明します。
まず、DirectAccessはビジネスユーザー向けです。 Win Server 2008 R2のIPv6とIPSecの組み合わせと比較して、Win7 EnterpriseおよびUltimateのDirectAccessは、ハッカーによるファイアヒープによるネットワークデータの盗用をより防ぐことができます。
次に、DirectAccessをネットワークアクセス保護（NAP）と組み合わせることができます。 NAPシステムは、リモートアクセス端末にインストールされているソフトウェアが最新バージョンであるかどうか、および一致するセキュリティポリシーが適用されているかどうかを自動的に確認します。必要に応じて、システム管理者は、リモート端末のソフトウェアバージョンを自動的に更新して新しいセキュリティポリシーを適用するようにNAPを設定できます。つまり、DirectAccessとNAPを同時に適用すると、セキュリティの互換性がないリモート端末がローカルネットワークにアクセスするのを防ぐことができるだけでなく、それらに自動的にパッチを適用してローカル企業ネットワークによって承認されたウイルス対策ソフトウェアクライアントプログラムをインストールできます。端末がローカルシステムにアクセスできるようにする前に、セキュリティポリシー設定を変更します。
この2つの組み合わせは、システム管理者にとっての愛情と言えるでしょう。これにより、管理者はリモートアクセス端末を簡単に管理し、ローカルシステムに設定するだけでシステムのセキュリティを維持できます。
次に、DirectAccessを通じて、管理者はクライアントとデータセンターのネットワークパフォーマンスを向上させることができます。
この機能は、企業のイントラネットデータとエクストラネットデータを分離することによって実現されます。 DirectAccess環境では、エンタープライズネットワークデータのみがエンタープライズサーバーで送信され、従業員はインターネット上のビデオなどの業務以外の活動にアクセスしますが、データフローは依然としてエンタープライズゲートウェイを利用しています。
その結果、Win7クライアントとエンタープライズデータセンター間のデータフローが大幅に増加しました。リモートWin7ユーザーは、データセンターから返された結果を見ることができるようになるまでしばらく待たなくなります。データセンターのスイッチが他のデータを処理する際に帯域幅を無駄に使用することがなくなります。従来のモードでは、すべてのデータフローがエンタープライズゲートウェイを通過します。
第3に、DirectAccessを使用したIPv6
DirectAccessを使用する場合、IPv6が既に実行されているかどうかを考慮する必要はありません。 Win7とServer 2008 R2はどちらもIP-HTTPSをサポートしているためです。これは、IPv4ベースのHTTPSスレッドでIPv6パケットを隠すトンネリングプロトコルです。ホテル、喫茶店、会議センターなどの公衆ネットワーク環境など、ネットワーク環境がIPv4であることがわかっている場合は、管理者としてシステムにログインし、すべてのリモートWin7ユーザーがIP-HTTPSを使用していることを確認します。デフォルトでは強制トンネリングオプションが選択されています。まず管理者としてログインし、次の手順に従います。