Win7系統(tǒng)下IPv6協(xié)議的主要用途
Win7系統(tǒng)下IPv6協(xié)議的主要用途
IPv6的全稱是Internet Protocol Version 6，是相對(duì)于IPv4來說的下一代IP協(xié)議。IPv6的功能非常豐富，那么Win7系統(tǒng)下如何使用IPv6協(xié)議呢?下面學(xué)習(xí)啦小編就來為大家介紹一下Win7系統(tǒng)下IPv6協(xié)議的主要用途，歡迎大家參考和學(xué)習(xí)。
IPv6的工作原理：
一、IPv6直接訪問
有關(guān)這個(gè)網(wǎng)絡(luò)應(yīng)用，有以下幾點(diǎn)需要說明。
第一點(diǎn)， DirectAccess是針對(duì)企業(yè)用戶的。和Win server 2008 R2的IPv6與IPSec組合實(shí)現(xiàn)的相比，在Win7企業(yè)版和旗艦版中的DirectAccess內(nèi)置的可以更好的防止黑客通過firesheep竊取網(wǎng)絡(luò)數(shù)據(jù)。
第二點(diǎn)，DirectAccess可以與網(wǎng)絡(luò)訪問保護(hù)(NAP)結(jié)合。NAP系統(tǒng)會(huì)自動(dòng)檢查遠(yuǎn)程接入終端上所安裝的軟件是否為最新版本，以及是否應(yīng)用了相符的安全策略。在必要情況下，系統(tǒng)管理員可以設(shè)置NAP去自動(dòng)更新遠(yuǎn)程終端的軟件版本以及應(yīng)用新的安全策略。也就是說，在DirectAccess 和NAP同時(shí)應(yīng)用時(shí)，你不但可以阻止不具備安全兼容性的遠(yuǎn)程終端訪問本地網(wǎng)絡(luò)，還可以自動(dòng)為其打補(bǔ)丁，安裝本地企業(yè)網(wǎng)絡(luò)所認(rèn)可的反病毒軟件客戶端程序，修改安全策略設(shè)置，之后再允許該終端接入本地系統(tǒng)。
這兩者的結(jié)合可以說是系統(tǒng)管理員的大愛。它使得管理員只需要在本地系統(tǒng)上設(shè)置好，就可以方便的管理遠(yuǎn)程接入終端并維護(hù)其系統(tǒng)安全。
二、通過 DirectAccess， 管理員可以提升客戶端和數(shù)據(jù)中心的網(wǎng)絡(luò)性能
這一功能是通過分離企業(yè)的內(nèi)網(wǎng)數(shù)據(jù)和外網(wǎng)數(shù)據(jù)而實(shí)現(xiàn)的。在DirectAccess環(huán)境中，只有企業(yè)網(wǎng)數(shù)據(jù)在企業(yè)服務(wù)器中傳遞，而員工上網(wǎng)看視頻之類的非業(yè)務(wù)活動(dòng)，其數(shù)據(jù)流還是走企業(yè)網(wǎng)關(guān)。
由此帶來的明顯變化就是在Win7客戶端和企業(yè)數(shù)據(jù)中心間的數(shù)據(jù)流速明顯增加。遠(yuǎn)程的Win7用戶不會(huì)再像以前那樣等待一段時(shí)間才能看到數(shù)據(jù)中心返回的結(jié)果。數(shù)據(jù)中心的交換機(jī)也不會(huì)再浪費(fèi)帶寬處理其它數(shù)據(jù)。而在傳統(tǒng)的模式下，所有的數(shù)據(jù)流都要經(jīng)過企業(yè)網(wǎng)關(guān)。
三、使用DirectAccess的IPv6
使用DirectAccess 時(shí)，你不必考慮IPv6是否已經(jīng)在運(yùn)行了。因?yàn)閃in7和Server 2008 R2 都支持IP-HTTPS 。這是一種隧道協(xié)議，可以將IPv6數(shù)據(jù)包隱藏在基于IPv4的HTTPS線程中。如果你知道自己的網(wǎng)絡(luò)環(huán)境是IPv4，比如在酒店，咖啡廳，或者會(huì)議中心的公共網(wǎng)絡(luò)環(huán)境中，你可以以管理員身份登錄系統(tǒng)，按照以下步驟操作，確保所有遠(yuǎn)程Win7用戶在使用IP-HTTPS時(shí)都默認(rèn)選擇了Force Tunneling選項(xiàng)。首先以管理員身份登錄，然后按照以下步驟操作：
步驟1. 打開 Group Policy Management 控制臺(tái)，在Domain Controller上點(diǎn)擊Start，點(diǎn)擊Control Panel，點(diǎn)擊Administrative Tools，然后點(diǎn)擊Group Policy Management。在這里為DirectAccess客戶端電腦建立一個(gè)組策略對(duì)象Group Policy Object(GPO)
步驟2. 在新建的 DirectAccess 客戶端 GPO，找到Computer ConfigurationPoliciesAdministrative TemplatesNetworkNetwork ConnectionsRoute all traffic through the internal network.然后點(diǎn)擊Edit policy setting， 點(diǎn)擊 Enabled， 然后點(diǎn)擊OK。
以上就是學(xué)習(xí)啦小編為大家整理的Win7系統(tǒng)下IPv6協(xié)議的主要用途了，雖然現(xiàn)在最流行的還是IPv4，但是IPv6的優(yōu)勢還是存在的，希望對(duì)大家有所幫助。