如今的企业在IT基础架构方面安全边界越来越模糊。当大部分员工开始移动工作,需要访问移动数据时,企业需要解决新的安全挑战。云计算致力于解决部分问题,但实际上大部分组织都会部署混合云,其中同时包含传统的数据中心计算环境,以及托管式云服务。
用安全、高效、成本低廉的方式为企业资源提供远程访问,是今天企业的一项基本工作。老版本WindowsServer支持用不同的方式实施远程访问,具体有:
点对点隧道协议(PPTP)VPN连接
二层传输协议IPsec(L2TP/IPsec)VPN连接
使用安全套接隧道协议(SSTP)的安全套接字层(SSL)加密的超文本传输协议(HTTP)VPN连接
VPN重连接,可使用Internet协议安全(IPsec)隧道模式的 Internet 密钥交换版本 2(IKEv2)
DirectAccess,混合使用公钥基础架构(PKI)、IPsec、SSL,以及Internet协议版本6(IPv6)
在老版本WindowsServer中,实施远程访问是一项复杂的任务,因为要部署和管理不同的解决方案,往往需要使用不同的工具。例如,要实施 VPN 解决方案需要用到路由和远程访问(RRAS)组件,而 DirectAccess 的配置则要用到其他工具。
不过从WindowsServer2012 开始,远程访问解决方案的部署过程得以极大地简化,DirectAccess 与 VPN 功能被集成到同一个远程访问服务器角色中。
此外,无论基于DirectAccess或VPN 的远程访问解决方案的管理也得到了统一,并且都集成在全新的服务器管理器中。
最终WindowsServer2012 可以提供集成式的远程访问解决方案,部署和管理都更加简单。
然而要注意,某些高级RRAS功能,例如路由,依然需要通过原有的路由与远程管理控制台进行配置。
来源:赛迪网
版权及免责声明:凡本网所属版权作品,转载时须获得授权并注明来源“中国产业经济信息网”,违者本网将保留追究其相关法律责任的权力。凡转载文章,不代表本网观点和立场。版权事宜请联系:010-65363056。
延伸阅读

版权所有:中国产业经济信息网京ICP备11041399号-2京公网安备11010502003583