告别VPN:带你进去内网世界Direct Access设置 - 图文(9)

开始设定【步骤3】，这里开始要填写高可用度的网络位置服务器URL，输入【https://nls.contoso.com】并点击【验证】，来验证此URL的有效性。（图6）

在【DNS和域控制器】处，会自动生成DNS服务器相关信息，并且生成的IPv6地址【2002:836b:2:1:0:5efe:10.0.0.1】是由6to4网络前缀【2002:836b:2:1::/64】和ISATAP-based接口标识符【::0:5efe:10.0.0.1】 组成。（图7）

下一步的【管理】地址可空缺不填。点击【完成】，即可完成步骤3的设置。 在接下来的【步骤4】中，只需要默认设置即可。

此时，已经完成对DA服务器本身的设定，可以点击【保存】并【完成】，DA服务器就开始应用此前的设置了。应用过程中可以看到DA服务器更改了组策略对象。（图8）

3. 更新成员服务器的IPv6设置

强制【APP1】【DC1】和【Client1】更新本机IPv6设置 ，以支持ISATAP。 在CMD输入【net stop iphlpsvc】和【net start iphlpsvc】重启IPHLPSVC服务。 并且【Client1】需要强制刷新组策略，使用命令【GPupdate】

测试主机是否已经支持ISATAP，可先用命令【IPCONFIG/FLUSHDNS】清除DNS缓存，然后使用PING命令，输入【ping dc1.contoso.com】,正常情况下，返回地址为【2002:836b:2:1::5efe:10.0.0.1】既是已经支持ISATAP。（图9）

内容导航

二、 DA客户端测试访问

1. 更改【Client 1】网络地址，将其网络转移到公网，模拟公网访问环境。 当给【Client1】配置了公网IP【131.107.0.10】之后，我们查看【Client1】的网络信息发现，在6to4隧道中，有这样一个IPv6地址信息【2002:836b:】这段地址对应的IPv4地址中的【131.107】，而6to4的默认网关地址【2002:836b:2::836b:2】则对应的是【131.107.0.2】。【Client1】就是使用6to4这个IPv6隧道与【DA1】进行通信的。（图10）

2. 进行Internet和Intranet网络WEB访问测试

先打开【Client 1】的IE浏览器，输入URL【http://inet1.isp.example.com】，如果可以正常打开，则Internet网络通信正常。（图11）

在打开一个新的IE浏览器，输入URL【http://app1.contoso.com】,如果也可以正常打开，这就说明我们的Direct Access部署基本完成了。（图12）

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库告别VPN:带你进去内网世界Direct Access设置 - 图文(9)在线全文阅读。