Win7系統(tǒng)下IPv6協(xié)議的主要用途

　　IPv6的全稱是Internet Protocol Version 6，是相對(duì)于IPv4來說的下一代IP協(xié)議。IPv6的功能非常豐富，那么Win7系統(tǒng)下如何使用IPv6協(xié)議呢？本文就來介紹一下Win7系統(tǒng)下IPv6協(xié)議的主要用途。

　　一、IPv6直接訪問

　　有關(guān)這個(gè)網(wǎng)絡(luò)應(yīng)用，有以下幾點(diǎn)需要說明。

　　第一點(diǎn)， DirectAccess是針對(duì)企業(yè)用戶的。和Win server 2008 R2的IPv6與IPSec組合實(shí)現(xiàn)的VPN相比，在Win7企業(yè)版和旗艦版中的DirectAccess內(nèi)置的VPN可以更好的防止黑客通過firesheep竊取網(wǎng)絡(luò)數(shù)據(jù)。

　　第二點(diǎn)，DirectAccess可以與網(wǎng)絡(luò)訪問保護(hù)（NAP）結(jié)合。NAP系統(tǒng)會(huì)自動(dòng)檢查遠(yuǎn)程接入終端上所安裝的軟件是否為最新版本，以及是否應(yīng)用了相符的安全策略。在必要情況下，系統(tǒng)管理員可以設(shè)置NAP去自動(dòng)更新遠(yuǎn)程終端的軟件版本以及應(yīng)用新的安全策略。也就是說，在DirectAccess 和NAP同時(shí)應(yīng)用時(shí)，你不但可以阻止不具備安全兼容性的遠(yuǎn)程終端訪問本地網(wǎng)絡(luò)，還可以自動(dòng)為其打補(bǔ)丁，安裝本地企業(yè)網(wǎng)絡(luò)所認(rèn)可的反病毒軟件客戶端程序，修改安全策略設(shè)置，之后再允許該終端接入本地系統(tǒng)。

　　這兩者的結(jié)合可以說是系統(tǒng)管理員的大愛。它使得管理員只需要在本地系統(tǒng)上設(shè)置好，就可以方便的管理遠(yuǎn)程接入終端并維護(hù)其系統(tǒng)安全。

　　二、通過 DirectAccess， 管理員可以提升客戶端和數(shù)據(jù)中心的網(wǎng)絡(luò)性能

　　這一功能是通過分離企業(yè)的內(nèi)網(wǎng)數(shù)據(jù)和外網(wǎng)數(shù)據(jù)而實(shí)現(xiàn)的。在DirectAccess環(huán)境中，只有企業(yè)網(wǎng)數(shù)據(jù)在企業(yè)服務(wù)器中傳遞，而員工上網(wǎng)看視頻之類的非業(yè)務(wù)活動(dòng)，其數(shù)據(jù)流還是走企業(yè)網(wǎng)關(guān)。

　　由此帶來的明顯變化就是在Win7客戶端和企業(yè)數(shù)據(jù)中心間的數(shù)據(jù)流速明顯增加。遠(yuǎn)程的Win7用戶不會(huì)再像以前那樣等待一段時(shí)間才能看到數(shù)據(jù)中心返回的結(jié)果。數(shù)據(jù)中心的交換機(jī)也不會(huì)再浪費(fèi)帶寬處理其它數(shù)據(jù)。而在傳統(tǒng)的VPN模式下，所有的數(shù)據(jù)流都要經(jīng)過企業(yè)網(wǎng)關(guān)。

　　三、使用DirectAccess的IPv6

　　使用DirectAccess 時(shí)，你不必考慮IPv6是否已經(jīng)在運(yùn)行了。因?yàn)閃in7和Server 2008 R2 都支持IP-HTTPS 。這是一種隧道協(xié)議，可以將IPv6數(shù)據(jù)包隱藏在基于IPv4的HTTPS線程中。如果你知道自己的網(wǎng)絡(luò)環(huán)境是IPv4，比如在酒店，咖啡廳，或者會(huì)議中心的公共網(wǎng)絡(luò)環(huán)境中，你可以以管理員身份登錄系統(tǒng)，按照以下步驟操作，確保所有遠(yuǎn)程Win7用戶在使用IP-HTTPS時(shí)都默認(rèn)選擇了Force Tunneling選項(xiàng)。首先以管理員身份登錄，然后按照以下步驟操作：

　　步驟1. 打開 Group Policy Management 控制臺(tái)，在Domain Controller上點(diǎn)擊Start，點(diǎn)擊Control Panel，點(diǎn)擊Administrative Tools，然后點(diǎn)擊Group Policy Management。在這里為DirectAccess客戶端電腦建立一個(gè)組策略對(duì)象Group Policy Object（GPO）

　　步驟2. 在新建的 DirectAccess 客戶端 GPO，找到Computer ConfigurationPoliciesAdministrative TemplatesNetworkNetwork ConnectionsRoute all traffic through the internal network.然后點(diǎn)擊Edit policy setting， 點(diǎn)擊 Enabled， 然后點(diǎn)擊OK。

　　以上就是Win7系統(tǒng)下IPv6協(xié)議的主要用途了，雖然現(xiàn)在最流行的還是IPv4，但是IPv6的優(yōu)勢(shì)還是存在的。