Опрос
Ждете ли вы выхода привычных ноутбуков на новой Windows 10X?

Vista и Longhorn: новые особенности службы удаленного доступа (RAS)

Напечатать страницу
19.08.2006 23:31 | Raiker

В этом посте я расскажу о наиболее значимых изменениях, которые претерпели сценарии удаленного доступа – как со стороны клиента, так и со стороны сервера удаленного доступа в операционных системах Vista и Longhorn…

Можно выделить следующие наиболее значимые изменения:
1. Поддержка VPN на стороне клиента: улучшена поддержка маршрутизации в поколении протоколов TCP/IP; клиент виртуальной частной сети (VPN) в Windows Server Longhorn и Windows Vista может создавать VPN-соединения, трафик которых может быть отделен от Интернет трафика, что гарантирует исключение возможности попадания данных из Интернет в частную сеть через VPN соединения. Тем самым исключается способность клиента к раздельному туннелированию.

2. Принудительное использование точек доступа сети (NAP) для VPN клиента: VPN-клиент по средствам NAP, может соединяться с VPN-сервером поддерживающим NAP (по типу RRAS), который устанавливает правила для подключаемого персонального компьютера (PC), в соответствии с правилам корпоративной политики. Если подключаемый клиент представляет угрозу, он будет отключен и изолирован до тех пор пока угроза не будет устранена.

3. Поддержка протокола IPv6: независимо от PPTPv 4 или L2TPv 4, VPN клиент может устанавливать соединение по протоколу IPv6 между сетями, используя L2TPv 4 (Vista/LH server) или PPTPv 4 (Vista SP1/LH Server). Подобным образом клиенты могут получать IPv6 адреса корпоративной сети – отдельно от IPv4 адресов. Это позволяет использовать различные комбинации протоколов IPv4/v6. Поддерживается DHCPv6 агент пересылки, статический фильтр v6, также поддерживается статическая маршрутизация протокола IPv6.

4. Установлены более мощные криптографические алгоритмы: 40/56 бит КС4 поддерживаемый PPTP протоколом; DES/MD5 поддерживаемый L2TP/IPSec – удален, как более слабый криптографический алгоритм. Используется 128/256 бит алгоритм FES поддерживаемый протоколом L2TP/IPSec. Если вы используете сетевое взаимодействия между Vista/LH и менее защищенными узлами, будьте уверены что максимальная защиты (шифрование) будет установлено в свойствах VPN соединения на стороне клиента, в строгом соответствии с политикой безопасности удаленного соединения сервера.

5. Новый - наиболее простой путь создать VPN соединение – использовать «Мастер новых подключений».

6. Менеджер соединений Administration Kit теперь также поддерживает локализацию.

Ознакомиться со всеми изменениями сетевых параметров Vista/LH, можно по ссылке:
http://www.microsoft.com/technet/itsolutions/network/evaluate/new_network.mspx

Источник: http://blogs.technet.com/rrasblog/
Перевод: aras

Комментарии

Комментариев нет...
Для возможности комментировать войдите в 1 клик через

По теме

Акции MSFT
204.70 0.00
Акции торгуются с 17:30 до 00:00 по Москве
Все права принадлежат © ms insider @thevista.ru, 2020
Сайт является источником уникальной информации о семействе операционных систем Windows и других продуктах Microsoft. Перепечатка материалов возможна только с разрешения редакции.
Работает на WMS 2.34 (Страница создана за 0.084 секунд (Общее время SQL: 0.023 секунд - SQL запросов: 45 - Среднее время SQL: 0.00051 секунд))
Top.Mail.Ru