告别VPN:带你进去内网世界Direct Access设置 - 图文(3)

6. 在防火墙中启用ICMPv4和ICMPv6

接下来需要启用高级安全的Windows防火墙中ICMPv4和ICMPv6的入站和出站的回显信

息。这些信息被基于Teredo-based DirectAccess客户端收发使用。

打开组策略管理器，新建一个名为【DA Policy】的GPO，编辑它，依次展开【计算机配置】-【策略】-【Windows 设置】-【安全设置】-【高级安全Windows防火墙】-【入站规

则】。点击【新建规则】，选择【自定义】（图12、13）

规则程序默认即可，在协议类型中，选择【ICMPv4】，点击【自定义】，选择【回显请

求】（图14）

确定后，【作用域、操作、配置】默认设置即可，输入规则名称：Inbound ICMPv4 Echo

Requests，完成规则。

ICMPv6入站规则设置同ICMPv4一致，唯一要注意的是协议类型处要选择【ICMPv6】。 入站规则创建完成后，两种协议出站规则也与入站规则大同小异，需要注意的是【操作】

设置中，出站规则默认是【阻止连接】状态，要改为【允许连接】状态。（图15）

出站规则效果图（图16）

7. 将ISATAP从DNS默认阻止列表中移除

以管理员权限打开命令行，输入：dnscmd /config /globalqueryblocklist wpad 即可。

（图17）

小贴士：ISATAP和6to4都是目前比较流行的自动建立隧道的过渡技术，都可以连接被IPv4隔绝的IPv6孤岛，都是通过将IPv4地址嵌入到IPv6地址当中，并将IPv6封包封装

在IPv4中传送，在主机相互通信中抽出IPv4地址建立tunnel。 8. 配置CRL（Certificate Revocation List）发布设置

打开【证书颁发机构】，点击【contoso-DC1-DA】服务器属性，在【扩展】选项卡中【CRL分发点（CDP）】，添加新的分发点，位置输入【http://crl.contoso.com/crld/】,变量分

别添加【】【】【】，结尾处添加【.crl】，确定即可。（图18）

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库告别VPN:带你进去内网世界Direct Access设置 - 图文(3)在线全文阅读。