Сквозная защита в DirectAccess

Узнав о DirectAccess.

Это схема сквозной защиты

введите описание изображения здесь

Как только данные поступают в корпоративную сеть, не имеет значения, работает ли корпоративная сеть по IPv4 или IPv4. Верно ли мое понимание, или корпоративная сеть должна поддерживать IPv6, независимо от того, является ли это сквозной защитой или сквозной защитой.

Спасибо

1 ответ

Решение

Корпоративная сеть должна иметь поддержку IPv6, согласно http://technet.microsoft.com/en-us/library/dd637767(v=ws.10).aspx

Для сквозной защиты, как показано на рисунке 3, клиенты DirectAccess устанавливают сеанс IPsec с сервером шлюза IPsec (который по умолчанию является тем же компьютером, что и сервер DirectAccess). Затем сервер шлюза IPsec пересылает незащищенный трафик, выделенный красным, на серверы приложений в интрасети. Эта архитектура не требует IPsec в интрасети и работает с любыми серверами приложений, поддерживающими IPv6.

Другие вопросы по тегам