DirectAccess是Windows 7和Windows Server 2008 R2中引入的一项新的功能，它能够帮助企业中漫游的客户端从Internet无缝的连接到公司的Intranet，访问其中的资源。说到从Internet访问公司内部的，人们首先想到的是使用×××功能，×××的原理是使用特殊的加密的通讯协议在不同的网络之间建立一个隧道，然后使用一个和局域网中相同网段的IP地址，访问企业内
转载
2024-10-05 11:34:18
124阅读
DA简介： DirectAccess是微软下一代VPN技术，主要用来替代传统VPN以及解决一些现有技术难以解决的疑难杂症，它是Windows 7和Windows Server 2008 R2中的一项新功能。凭借这个功能，外网的用户可以在不需要建立VPN连接的情况下，高速、安全的从Internet直接访问公司防火墙之后的资源。Direct Access克服了V
原创
2014-01-13 12:04:09
3270阅读
二、App服务器配置（文件/Web服务器）安装角色Web服务器IIS，下一步采用默认安装，直至最终安装完成申请Web服务器证书，并启用Https打开IIS管理器，进入服务器证书界面，点击右侧的“创建域证书”通用名称填写：nls.sxleilong.com，下一步说明：nls: Network Location Server指定联机证书颁发机构，并填写一个友好的名称接下来，还需要在DNS服务器上添加
原创
2014-01-15 09:40:04
1091阅读
本次实验的结构图在sever-2上创建好域环境（yangwj.com）、证书颁发机构为sever-2的web服务器申请服务器证书并绑定https1. 找到服务器证书2. 开始使用向导完成服务器证书申请注意通用名称那里很重要，客户端将通过这个名称来使用https访问网站3. 其他的下一步并完成第一阶段4. 打开ie浏览器进入第二个阶段申请5. 选择高级申请后再选择使用编码格式6. 复制先前创建好的记
转载
2024-04-28 11:40:08
244阅读
三、配置Inter服务器（ISP DNS服务器）模拟互联网的DHCP、DNS。指定DNS后缀为isp.example.com右击电脑右下角网络图标，选择“打开网络和共享中心”，点击“变更高级共享设置”，然后勾选“启用文件和打印机共享”，完成后保存变更接下来安装IIS、DNS、DHCP角色提示安装完成后，点击“完成DHCP配置”填写模拟公网的IP地址范围和子网掩码，下一步指定父域为:isp.exam
原创
2014-01-15 09:50:24
1613阅读
点赞
2评论
四、DA服务器配置（即边缘服务器）DA服务器需要2块网卡，一块用来连接内网，另一块用来连接公网，且网卡均需要指定DNS后缀，这是DA的需求。内网卡配置如下，注意，不要填写默认网关地址指定DNS后缀外网卡配置信息，如下所示注意，外网卡有2个外网地址指定外网卡DNS后缀安装IIS，采用默认安装提示IIS安装成功获取边缘服务器证书。在运行窗口中输入mmc回车后打开控制台，点击文件下拉菜单，选择“添加/删
原创
2014-01-15 09:59:07
2073阅读
点赞
2评论
直接访问嵌入单元中的遇到的错误信息，被记录到了<系统盘>\windows\tracing\ DirectAccess.log 日志文件中。 疑难诊断的主要步骤：远程用户能否访问互联网资源（比如www.microsoft.com）？右键点击网络连接图标，点击诊断和修复。Ping一个可用的内网服务器。Ping命令和名字解决方案是否成功？从Windows命令窗口，运行netsh名字
简述DirectAccess
转载
精选
2016-06-13 22:30:50
586阅读
DirectAccess是Windows 7和Windows Server2008R2中引入的一项新的功能，它能够让漫游的计算机通过IPv6隧道接入的企业的内网，让漫游的用户更好的访问企业内部的资源，同时能够让管理员更灵活的管理漫游的计算机。在Windows Server 2012中对DirectAccess的管理和部署有了一些改进和加强，接下来我就通过DirectAccess部署向导
转载
2024-03-20 09:47:23
89阅读
DA简介： DirectAccess是微软下一代×××技术，主要用来替代传统×××以及解决一些现有技术难以解决的疑难杂症，它是Windows 7和Windows Server 2008 R2中的一项新功能。凭借这个功能，外网的用户可以在不需要建立×××连接的情况下，高速、安全的从Internet直接访问公司防火墙之后的资源。Direct Access克服了×
前一篇我们构建了DA实验的基础环境，这一篇主要看下DA服务器的配置及客户端验证DA服务器配置首先看下CLIENT1在内网测试访问APP1服务器，结果如下：访问正常。 配置DA服务器DA服务器-服务器管理器-工具-点击“远程访问”组件运行开始向导选择“仅部署DirectAccess”网络拓扑选择“边缘”，向导自动检索远程访问服务器的公用名称，这里是“directaccess.sr.loca
转载
2024-03-22 06:03:56
394阅读
在先前的解决方案中新建一个新的Win32项目FirstD3D11Demo。在写代码之前，我们必须先添加dx11所需要的库。为了链接dx库，右键项目选择属性->vc++目录，在包含目录中添加你所安装的SDK根目录\Include，在库目录中添加 根目录\lib\x86(或x64),在链接器->输入的附加依赖项中添加d3d11.lib、d3dx11.lib、dxerr.lib。第一次使用d
转载
2024-10-13 17:22:42
30阅读
1、安装完nagios及nagios-plugins时，卡在这了，forbidden 禁止访问apache日志显示如下Directory index forbidden by Options directive: /usr/local/nagios/share/”1、apache的配置问题默认页面是否是index.php,还有是否支持php模块（ll /etc/httpd/conf.d/php.c
五、安装NAT 服务器（完全可以用客户端代替服务器）NAT 服务器也需要有2块网卡，一块连接公网，一块连接家庭私有网络，具体如下图所示：家庭网络Homenet采用自动获取IP地址设置ICS。右击“公网”网卡，打开属性，切换到“共享”选项卡，勾选“允许其他网络用户通过此计算机的Internet连接来连接”此时再查看Homenet网卡IP地址，可以看到已经自动设定了IP地址，当然这个IP地址也可以提前
原创
2014-01-20 08:56:19
2025阅读
七、安裝DA及配置DA在DA上安装一个IP-HTTPS证书。该证书用于当客户端通过HTTPS连接是作为认证需求。运行窗口中输入mmc，确认后打开控制台，点击“File”，选则“Add/Remove Snap-in”选中“Certificates”，点击“Add”，选则“Computer account”选中“Local Computer”，点击“Finish”依次展开Certificates—》P
原创
2014-02-09 11:18:14
10000+阅读
点赞
2评论
七、安裝DA及配置DA在DA上安装一个IP-HTTPS证书。该证书用于当客户端通过HTTPS连接是作为认证需求。运行窗口中输入mmc，确认后打开控制台，点击“File”，选则“Add/Remove Snap-in”选中“Certificates”，点击“Add”，选则“Computer account”选中“Local Computer”，点击“Finish”依次展开Certificates—》P
转载
精选
2015-05-16 21:44:52
663阅读
七、安裝DA及配置DA在DA上安装一个IP-HTTPS证书。该证书用于当客户端通过HTTPS连接是作为认证需求。运行窗口中输入mmc，确认后打开控制台，点击“File”，选则“Add/Remove Snap-in”选中“Certificates”，点击“Add”，选则“Computer account”选中“Local Computer”，点击“Finish”依次展开Certificates—》P
转载
精选
2015-06-24 10:50:30
510阅读
Windows 2012里面进一步强化了远程访问的安全性，并增加了DrectAccess的功能，允许域内的电脑在满足一定条件的基础上直接可以访问公司内网。这里豆子分为三个篇章，逐一学习VPN，Radius和DirectAccess的功能和基本配置。作为第一个篇章，豆子只是单纯的配置Windows 2012 VPN服务器和客户端。实验的拓扑结构很简单，豆子设置了2个VLAN 充当内网和外网，内网范围
推荐
原创
2013-10-30 13:29:40
7597阅读
点赞
前一部分豆子创建了基本的VPN服务器，经测试是成功地第二部分豆子打算学习一下Radius服务器，并尝试将其与前面的VPN整合起来。拓扑略有变化, 我在之前的VPN服务器上安装了一个NPS，然后设置了一个远程的Radius Server, 客户的请求发给VPN，VPN会转给本机的NPS(Radius Proxy), 然后再转给远程的Radius进行验证。先申明这种做法纯粹只是为了验证一下Radius
原创
2013-10-30 14:30:13
4254阅读
五、安装NAT 服务器（完全可以用客户端代替服务器）NAT 服务器也需要有2块网卡，一块连接公网，一块连接家庭私有网络，具体如下图所示：家庭网络Homenet采用自动获取IP地址设置ICS。右击“公网”网卡，打开属性，切换到“共享”选项卡，勾选“允许其他网络用户通过此计算机的Internet连接来连接”此时再查看Homenet网卡IP地址，可以看到已经自动设定了IP地址，当然这个IP地址也可以提前
转载
2024-07-19 22:25:33
226阅读
