Säkerhet
Hasain Alshakarti
.jpg) |
Hasain Alshakarti arbetar på TrueSec och är specialist på säkerhetsrevisioner och penetrationstester, PKI och nätverk. Hasain är dessutom medlem i nätverket MEET, Microsoft Extended Expert Team.
Du som är it-proffs kan skicka dina frågor om säkerhet till fraganu@microsoft.com och få din fråga besvarad av Hasain här i frågespalten.
|
DirectAccess för mobila användare
Hej,
Vi funderar på att införa DirectAccess för våra mobila användare, var ska man börja? |
12 november 2010
Svar på frågan
| |
|
Hej!
Förutom att se till att säkerställa de grundläggande kraven för DirectAccess så är det väldigt viktigt att förstå hur DirectAccess kommer att ställa krav på och påverka den befintliga it-infrastrukturen.
DirectAccess är till exempel beroende av en fungerande IPv6 infrastruktur och det är en stark rekommendation att planera och börja införa IPv6 i de interna nätverken som ett förberedande steg.
Interna resurser som inte kan hantera IPv6 kan dock publiceras med NAT64 och DNS64 teknik som exempelvis finns i UAG. Det är dock viktigt att förstå att klienten i DirectAccess enbart kan använda IPv6 för att nå interna resurser även om NAT64 används.
Det finns alltså en ganska stor kompatibilitets fråga kring applikationer och IPv6 som måste hanteras.
Då Windows plattformen numera prioriterar IPv6 måste ett införande av IPv6 planeras noggrant och dessutom åtföljas med andra nödvändiga konfigurationer så som site definitioner i Active Directory.
Läs mer om grundkraven och kompatibilitets frågor kring DirectAccess:
Technical Overview of DirectAccess in Windows 7 and Windows Server 2008 R2
Windows 7 and Windows Server 2008 R2 DirectAccess IT Infrastructure Compatibility
Med vänlig hälsning,
Hasain Alshakarti
Säkerhetsexpert
TrueSec AB
|
|
|
Vi kan tyvärr inte garantera att alla frågor hinner besvaras.
De åsikter och idéer som uttrycks i texten är skribentens egna, och delas inte nödvändigtvis av Microsoft AB eller dess representanter.
|
|