IPv6直接アクセス
このネットワークアプリケーションの場合、以下のポイントが説明されています。
まず、DirectAccessはビジネスユーザー向けです。 IPv6とWin server 2008 R2のIPの組み合わせで実装されたVPNと比較して、Win 7 EnterpriseおよびUltimateに組み込まれているDirectAccessのVPNは、ハッカーがファイアシープを通じてネットワークデータを盗むのを防ぐことができます。
次に、DirectAccessをネットワークアクセス保護（NAP）と組み合わせることができます。 NAPシステムは、リモートアクセス端末にインストールされているソフトウェアが最新バージョンであるかどうか、および一致するセキュリティポリシーが適用されているかどうかを自動的に確認します。必要に応じて、システム管理者は、リモート端末のソフトウェアバージョンを自動的に更新して新しいセキュリティポリシーを適用するようにNAPを設定できます。つまり、DirectAccessとNAPを同時に適用すると、セキュリティの互換性がないリモート端末がローカルネットワークにアクセスするのを防ぐだけでなく、それらに自動的にパッチを適用して、ローカルの企業ネットワークで承認されたウイルス対策ソフトウェアクライアントプログラムをインストールできます。端末がローカルシステムにアクセスできるようにする前に、セキュリティポリシー設定を変更します。
この2つの組み合わせは、システム管理者にとっての愛情と言えるでしょう。これにより、管理者はリモートアクセス端末を簡単に管理し、ローカルシステムに設定するだけでシステムのセキュリティを維持できます。
DirectAccessを使用すると、管理者はクライアントセンターとデータセンターの両方でネットワークパフォーマンスを向上させることができます。
この機能は、企業のイントラネットデータとエクストラネットデータを分離することによって実現されます。 DirectAccess環境では、エンタープライズネットワークデータのみがエンタープライズサーバーで送信され、従業員はインターネット上のビデオなどの業務以外の活動にアクセスし、データフローは依然としてエンタープライズゲートウェイを利用しています。
その結果、Win7クライアントとエンタープライズデータセンター間のデータフローが大幅に増加しました。リモートWin7ユーザーは、データセンターから返された結果を見ることができるようになるまでしばらく待つことはありません。データセンターのスイッチが他のデータを処理する際に帯域幅を無駄に使用することはもうありません。従来のVPNモードでは、すべてのデータがエンタープライズゲートウェイを通過します。
DirectAccessによるIPv6
DirectAccessを使用する場合、IPv6が既に実行されているかどうかを考える必要はありません。 Win7とServer 2008 R2はどちらもIP-HTTPSをサポートしているためです。これは、IPv4ベースのHTTPSスレッドでIPv6パケットを隠すトンネリングプロトコルです。ホテル、喫茶店、会議センターなどの公衆ネットワーク環境など、ネットワーク環境がIPv4であることがわかっている場合は、管理者としてシステムにログインし、すべてのリモートWin7ユーザーがIP-HTTPSを使用していることを確認します。デフォルトでは強制トンネリングオプションが選択されています。最初に管理者としてログインし、次の手順に従います。
ステップ1.グループポリシー管理コンソールを開き、ドメインコントローラで[スタート]ボタン、[コントロールパネル]、[管理ツール]、[グループポリシー管理]の順にクリックします。 DirectAccessクライアントコンピューター用のグループポリシーオブジェクト（GPO）をここで作成する手順2.新しく作成したDirectAccessクライアントGPOで、コンピューターの構成ポリシー管理用テンプレートネットワークネットワーク接続を検索し、[ポリシー設定の編集]をクリックします。 [有効]をクリックしてから、[OK]をクリックします。