Windows Server 2008 R2向VPN说再见.doc

HYPERLINK"http://www.win7china.com"\t"_blank"Windows7之家（HYPERLINK"http://www.win7china.com"\t"_blank"www.win7china.com）：WindowsServer2008R2向VPN说再见
2009年，如果要评选微软最大的动作，我看就要算是HYPERLINK"http://www.win7china.com/"\t"_blank"Windows7的发布了，但是，对于我来说，更加看重的却不是在客户端使用的HYPERLINK"http://www.win7china.com/"\t"_blank"Win7，而是与之一起发布的WindowsServer2008R2。因为，它与我的工作息息相关。我一直都很纳闷，为何WindowsServer2008R2微软会这么称呼它，而不是Winodws7sever又或者是继WindowsServer2008之后的WindowsServer2009，而且它本身在也是在2009年发布的，这样称呼感觉似乎不是那么顺利成章。后来，我查看了有关的资料，才发现：微软当年发布的WindowsVista/Server2008的内部版本号是6.0，而Windows7/Server2008R2的版本号则是6.1，相比较来看如今的WindowsServer2008R2是上一个版本的升级版本，所以采用了Server2008的名称就显得理所当然了，为了加以区别微软加上了R2的后缀。相对于WindowsServer2008，WindowsServer2008R2在很多功能和特性上都有了进一步的增强和完善，例如：虚拟化、IIS、网络和终端服务等都获得了极大地提高。值得一提的是，WindowsServer2008R2中得到进一步加强的直接访问(DirectAccessDA)功能，它是我们公司总部和分支机构都觉得是非常实用的功能。一直以来，我们公司在全国各地的分支机构都通过WAN访问总部的应用程序和数据存储，但是总是存在访问速度过慢进而导致生产力降低的问题。我们也曾经想过一些办法解决，如通过传统方法对网络性能进行改进，但是其所需费用又是非常昂贵的，所以这一问题迟迟未得到解决。一直到，我们后来了解到微软推出WindowsServer2008R2中的DirectAccess功能，才让我们觉得有了最佳解决方案。那么，何谓DirectAccess连接呢？DirectAccess克服了VPN的很多局限性，它可以自动地在外网客户机和公司内网服务器之间连接双向的连接。DirectAccess通过利用IPv6技术中的一些先进特性做到了这一点。DirectAccess使用IPsec进行计算机之间的验证，这也允许了IT部门在用户登录之前进行计算机的管理。而DirectAccess工作时，客户机建立一个通向DirectAccessServer的IPv6隧道连接。这个IPv6的隧道连接，可以在普通的IPv4网络上工作。同时，DirectAccessServer还承担了网关的角色，连接内网和外网之间。微软在Windows7和WindowsServer2008R2中增加了BranchCache主机缓存功能。它能够通过分支机构计算机上的高速缓存降低连接分支机构的WAN部分的利用率，而主机缓存中的数据类型的内容要符合SMB和HTTP的需求。在主机缓存模式中，文件存储在分支机构客户端运行WindowsServer2008R2的计算机中。这一模式的好处是服务器始终可用，所以缓存中的文件始终可用。任何运行Windows7客户端计算机的欠缺并不影响缓存中的文件。此外，WindowsServer2008R2中还引入了只读域控制器的功能，它允许只读文件的副本存放在不安全的环境中(如分支机构)，由于用户不能修改存储在只读的DFS中复制的内容，也不能将更改的内容复制到其他的地方的DFS副本，该功能增强了分支机构的安全性。换句话说，凭借这个功能，外网的用户可以在不需要建立VPN连接的情况下，就能够高速、安全的从Internet直接访问公司防火墙之后的资源。也就是说，不需要VPN了，不需要Token了，不需要SmartCard了，不需要漫长的VPN拨号等待了。内网外网之间的穿越变得非常之简单。公司总部了解到这些情况之后，决定先进行测试，测试过程我们发现的确如微软介绍的那样WindowsServer2008R2不仅仅可以提升分支机构文件访问性能，降低WAN的成本，同时还具备安全性，于是决定部署WindowsServer2008R2并在客户端配合使用了Windows7。随后，公司总部信息中心的同事经过简单地了解之后，很快理顺了DirectAccess的连接建立