Windows 7 高级网络 如何使用 Windows 7 的高级网络在任何地方工作

如何使用 Windows 7 的高级网络随时随地工作
无论您是在家、在旅途中还是在办公室，Windows 7 都可以让您连接并完成工作。如今的趋势是朝着远程和移动计算发展。因此，Microsoft 在 Windows 7 中加入了各种新的网络功能，以简化连接并帮助用户访问资源。
推荐：窗户
7 可让您连接并完成工作，无论您是在家、在旅途中还是在办公室。随着当今远程和移动计算的发展趋势，无论您身在何处，操作系统都必须提供必要的工具来保持连接和高效。因此，Microsoft 在 Windows 7 中加入了各种新的网络功能，以简化连接并帮助用户访问资源。
在这里，我们将仔细研究其中的一些创新。如果我们有一些技术诀窍，请与我们联系：这些东西可以在您的工作/生活平衡方面发挥重要作用。
如何使用 VPN 重新连接
漫游用户通常依靠 VPN（虚拟专用网络）在他们的电脑和公司内部网络之间提供安全连接。您不必知道它是如何工作的，但这是说服 IT 经理在办公室外工作的神奇技术。
当您坐在酒店房间、客户办公室或您自己的书房并建立 VPN 连接时，您的 PC 通常会保持登录状态而不会出现任何问题。但是，当您在旅途中依靠 Wi-Fi 热点或移动宽带加密狗建立VPN连接时，您可能会遇到频繁断开连接以及每次重新验证和重新建立 VPN 连接的麻烦过程。
VPN 重新连接功能允许 Windows 7 在 Internet 连接中断后自动重新建立活动的 VPN 连接。当 Windows 7 重新连接到 Internet 时，它也会重新连接到 VPN。
不可避免的是，只要互联网连接断开，VPN仍然会不可用，并且重新连接的过程将需要几秒钟才能再次访问，但VPN Reconnect至少可以确保您的网络资源一旦它们就会弹出可能出现，你不必摆弄任何东西。
我们向您保证一些技术细节，所以： VPN 重新连接基本上是一个 IPsec 隧道，使用 IKEv2（互联网密钥交换）协议进行密钥协商和ESP传输（封装安全有效负载）数据包。ESP 是行业标准 IPsec 安全架构的一部分，可提供机密性、数据源身份验证和无连接完整性。
简而言之：系统会知道数据来自哪里，并且不会在途中看到或修改它。
为什么所有这些大惊小怪只是为了让你保持联系？嗯，这是一项比看起来更棘手的工作。例如，当您在火车上通过 VPN 连接查看流媒体视频时，您通常会丢失所有缓冲数据，并且每次连接断开时都必须重新启动视频。
IKEv2 IPSec 隧道和 ESP 的功能有助于确保即使在重新连接期间 IP 地址发生变化（例如，当您连接到其他人的服务器，如 Wi-Fi 热点或移动电话网络时）也能保持持续连接，并允许流式视频从连接的那一刻开始恢复。 VPN 连接已断开。
Powered By
DirectAccess 是 Windows7 的一项新功能，旨在实现这一目标。对于企业用户和系统管理员以及（越来越多的）远程和漫游工作人员而言，这可能是操作系统最重要的功能之一。
除了上述用户试图保持 VPN 连接和访问内部网络资源的问题外，漫游用户还给 IT 人员带来了各种问题。在给定时间未连接到网络的移动电脑将错过安全更新、软件补丁和组策略更新。他们最终会在连接时获得更新，但随着时间的推移，缺乏关键更新可能会产生不良后果。
解决方案是尽可能多地保持系统连接，而无需用户三思而后行。只要Windows7可以连接到Internet，DirectAccess就可以在内部网络和用户的Windows7系统之间提供持久的无缝双向连接。使用 DirectAccess，远程和漫游用户可以体验到对公司共享资源、Intranet 站点和内部应用程序的相同访问，就像他们坐在直接连接到网络的办公室中一样。
DirectAccess 双向工作。用户的电脑不仅可以通过任何 Internet 连接无缝、安全地访问网络，而且即使用户未登录，IT 管理员也可以连接到 DirectAccess 客户端电脑。这意味着他们可以像监控、管理和部署电脑更新一样轻松他们会在一栋大楼里。
DirectAccess 使用拆分隧道路由根据其预期目标智能地路由网络流量。只有发往公司网络的流量通过 DirectAccess 服务器路由，而发往公共 Internet 的流量直接路由到其目的地。拆分隧道确保 DirectAccess 服务器的资源不会被不必要的流量占用。
IPsec 用于身份验证和加密。DirectAccess 还可以与网络访问保护 (NAP) 集成，以要求 DirectAccess 客户端在允许它们连接到网络之前满足系统健康要求。IT 管理员可以通过 DirectAccess 限制访问并配置用户和单个应用程序可以访问的服务器。
简而言之，无论您的 PC 是在办公室、在路上还是在其他地方，DirectAccess 都变得无关紧要。我们这些天的工作方式非常重要。
你需要什么
计算创新往往是相互依存的，微软对VPN的替换也不例外。为了使 DirectAccess 正常工作，它需要多种支持技术。
首先，它必须能够直接寻址您的特定电脑。这意味着您需要一个“全球可路由”的 IP 地址，而这又依赖于 IPv6，这是一个相对较新的系统，将取代 IPv4（大多数现有互联网连接的基础）。IPv6 已经存在了一段时间，大多数系统和网络设备都支持 IPv6，但事实证明这是一个缓慢的过程，导致人们实际采用 IPv6 而将 IPv4 抛在后面。
在创建 DirectAccess 时，Microsoft 充分意识到 IPv6 并非对所有人都可用，因此它设计 DirectAccess 以利用 IT 经理正在使用的 IPv6 转换工具（如 6to4、Teredo 和 ISATAP）来简化从遗留系统到互联网 。新的。在网络内，DirectAccess 依靠 NAT-PT（网络地址转换-协议转换）来提供 DirectAccess 和 IPv4 资源之间的连接。
您还需要注意 DirectAccess 在 Windows 7 系统上无法正常工作。它需要 DirectAccess 服务器连接，并且运行 DirectAccess 服务器意味着运行 Windows Server 2008 R2。
DirectAccess 服务器必须有两个网络接口卡：一个连接到公共 Internet，另一个提供对内部 Intranet 资源的访问。DirectAccess 还要求连接到 Internet 的网络接口卡上至少有两个连续的 IPv4 地址。
上面提到的 IPv6 转换技术（6to4、Teredo 和 ISATAP）必须在 DirectAccess 服务器上实现。只有 PKI（公钥基础结构）环境才能颁发必要的安全和身份验证证书，并且还需要在 Windows Server 2008 或 Windows Server 2008 R2 上运行的 DNS 服务器。
设置 DirectAccess 可能听起来很复杂，但微软的意图是，作为 Windows 7 客户端 PC 的用户，通过 DirectAccess 进行连接并不比连接到其他类型的网络复杂。如果您在连接时遇到问题，您可以使用相应的故障排除向导来识别和解决问题。打开网络和共享中心并单击疑难解答，然后选择使用 DirectAccess 连接到工作场所向导开始疑难解答。
服务质量
无论组织拥有多少网络带宽，都可以假设它不是无限的。随着越来越多的用户访问网络，或者越来越多的用户连接到流式音频和视频等带宽密集型数据，网络的容量将逐渐减少，直至消失。然后路由器将数据排队，这反过来会减慢网络流量。

即使内部网络容量没有被最大化，这种排队也经常发生在内部网络与外部网络相遇的地方。内部网络可能以 1Gbps 的速度运行，但与公共 Internet 的连接可能为 10Mbps。因此
，当外部连接上的带宽可用时，来自内部网络的网络数据包将由路由器排队并以先到先服务的方式传送。
这里的技巧是让最重要的数据跳过队列。并非所有的 Web 目的地都是平等的，不应平等对待。例如，对用于处理订单或将数据发送到关键任务数据库的应用程序服务器的请求应优先于发往 Google 或 Facebook 的流量。做出这些决定的技术称为服务质量或 QoS。
管理员可以配置QoS对流量进行优先级排序，并确保对重要流量进行优先级排序。Windows 将为传出的数据包分配一个 DSCP（差分服务代码点）编号，路由器将使用该编号来确定数据包的优先级。当网络瘫痪并且数据包排队时，默认的 FIFO 功能将被覆盖并首先发送高优先级数据包。
QoS 功能是 Windows 早期版本的一部分，但它需要基于特定 IP 地址和端口号的优先级。这样做的问题是，多个网站可能使用同一个 IP 地址，而一个网站可能有多个 IP 地址，从而无法确保 QoS 可以优先处理正确的流量。
在 Windows7 中，微软增加了基于 URL（Internet 地址）配置 QoS 的功能。管理员可以确保在低优先级流量之前处理内网应用程序或重要网站的流量，而无需为目标站点配置特定的 IP 地址和端口。
基于 URL 的 QoS 还可用于故意降低通常与业务无关的站点的优先级，例如 Facebook 或 BBC iPlayer。为这些 URL 分配低优先级将迫使这些数据包的处理速度比正常流量低。