3.制定 directaccess 部署策略时需要考虑的关键问题

《3.制定 directaccess 部署策略时需要考虑的关键问题》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、制定DirectAccess部署策略时需要考虑的关键问题1.有哪些Intranet资源可供DirectAccess客户端使用？DirectAccess客户端的可用资源在设计DirectAccess部署时，您必须确定DirectAccess客户端如何访问所有需要的Intranet资源。Intranet上的IPv6资源DirectAccess依赖Internet协议版本6(IPv6)提供DirectAccess客户端与Intranet终结点之间的端对端连接。DirectAccess客户端仅通过与DirectAcce

2、ss服务器之间的连接发送IPv6通信。因此，DirectAccess客户端只能使用支持IPv6的应用程序进行通信，并连接到可通过IPv6访问的Intranet资源。DirectAccess客户端上仅支持Internet协议版本4(IPv4)的应用程序无法用于访问具备DirectAccess的Intranet应用程序服务器。建议您的Intranet配置有可连接到Intranet资源的IPv6连接。它要求满足如下条件：·支持IPv6通信转发的Intranet基础结构。·计算机上的应用程序支持IPv6，并且其操作系统

3、支持IPv6协议堆栈。支持IPv6通信转发的Intranet基础结构可通过以下方式来实现：·将Intranet基础结构配置为支持本机IPv6寻址和路由。运行Windows Vista、WindowsServer 2008、Windows 7或WindowsServer2008R2的计算机默认使用IPv6。尽管目前很少有组织具有本机IPv6基础结构，但这是首选的推荐连接方法。为了使DirectAccess客户端获得最无缝的Intranet连接，应在组织中部署本机IPv6基础结构，通常可与现有的IPv4基础结构一起

4、部署。·在Intranet上部署站内自动隧道寻址协议(ISATAP)。如果没有本机IPv6基础结构，您可以使用ISATAP，使Intranet服务器和应用程序可通过在仅支持IPv4的Intranet上以隧道方式传送IPv6通信来进行访问。部署ISATAP包含设置一或多个ISATAP路由器，它们为Intranet上的ISATAP主机提供地址配置和默认路由。运行Windows 7或WindowsServer2008R2的计算机支持ISATAP主机功能，并可配置为用作ISATAP路由器。如果您要规划并实现本机IPv6

5、连接，则应将ISATAP部署为临时的IPv6连接方法。如果您的Intranet上没有本机IPv6基础结构或ISATAP，DirectAccess安装向导会自动将DirectAccess服务器配置为Intranet的ISATAP路由器。利用DirectAccess安装向导的这一功能，可以轻松地将基于ISATAP的yearsmortgagehousing;4.mortgageregistrationformalitiesarecompleted.(D)pledge1.borrower(includingtheple

6、dgor)between18-65yearsofage,withfullcivilcapacity;2.collateralIPv6连接部署到Intranet上，但不建议长期使用ISATAP作为企业级IPv6连接解决方案。您应该计划在一段时间后用本机IPv6替换基于ISATAP的IPv6连接。可由DirectAccess客户端进行端到端访问的应用程序必须支持IPv6，并在支持IPv6协议堆栈且带有本机IPv6或ISATAP主机功能的操作系统上运行。对于在Windows版本上运行的应用程序：·Windows 7、

7、WindowsServer2008R2、Windows Vista和WindowsServer 2008支持IPv6协议堆栈，并且所有内置组件和系统服务都支持IPv6。强烈建议使用这些版本的Windows。·WindowsXP和WindowsServer2003具有IPv6协议堆栈，但许多内置组件、系统服务和应用程序都不支持IPv6。因此，在大多数情况下，DirectAccess客户端无法通过IPv6访问在运行WindowsXP或WindowsServer2003的计算机上运行的应用程序。有关为在基于Windo

8、wsXP和WindowsServer2003的计算机上运行的应用程序提供DirectAccess连接的解决方案，请参见为仅限IPv4的Intranet资源选择解决方案。对于在非Windows操作系统上运行的应用程序，请验证操作系统和应用程序是否都支持IPv6并可通过本机IPv6或ISATAP访问。Intranet上仅限IPv4的资源由于DirectAccess客户端仅将IPv6通信发送