数码资讯
微软远程安全访问控制分析
远程访问一直是一个热门话题，人们需要能够访问信息从任何设备在任何时间和任何地方。在过去的特定设备或特定位置访问网络时代的使用，特别是在企业中，人们希望在任何时间获得商业信息，有可能实现企业信息使用笔记本电脑，台式机，智能手机或MP3播放器。 微软公司正在努力确保用户可以随时随地使用各种技术进行安全的
选购提示
关注价格、性能、续航、售后和真实使用场景，理性比较后再下单。
远程访问一直是一个热门话题，人们需要能够访问信息从任何设备在任何时间和任何地方。在过去的特定设备或特定位置访问网络时代的使用，特别是在企业中，人们希望在任何时间获得商业信息，有可能实现企业信息使用笔记本电脑，台式机，智能手机或MP3播放器。
微软公司正在努力确保用户可以随时随地使用各种技术进行安全的远程访问。任何简单的NAT设备或路由器都可以让用户远程访问企业应用程序和设备。
下面是几个重要的微软技术，可以帮助用户实现对企业资源的安全远程访问：
Windows Server 2008 NPS路由和远程访问VPN服务
Windows Server 2008终端服务网关
微软ISA 2006和Forefront威胁管理网关（TMG，威胁管理网关）
智能应用网关2007和统一访问网关（UAG、统一访问网关）
Windows Server 2008 NPS远程访问VPN服务
Windows服务器和VPN服务器组件从Windows NT，这样用户可以使用PPTP（点对点隧道）VPN。目前，大多数安全专家认为，PPTP VPN协议是一种过时的和不应该被用于生产网络，由于该协议的许多安全问题。虽然有的方式来增强PPTP的安全级别（如双登录），PPTP是很少使用。
L2TP和IPSec VPN协议已被引入到Windows 2000 Server，这是Windows的一个重大进展，因为IPSec信道可以在证书转换occurs.l2tp用于创建虚拟网络，保证信息的安全，IPSec是用来创建虚拟网络连接的隐私。L2TP、IPSec的另一个主要优点是，用户和设备认证可以同时进行，因为它是用Windows 2000服务器还允许用户使用更先进的EAP验证方法验证用户身份，所以，证书和智能卡可以用于用户认证。
Windows Server 2008增加了SSTP（安全套接字隧道协议，安全套接字通道协议）在用户的VPN功能。这个协议的最大优势是运行在SSL，任何防火墙或代理服务器可以运行SSL。即使客户是位于防火墙或代理服务器（或代理服务器的防火墙，基于ISA或者TMG防火墙）也可以运行Windows服务器SSTP SSTP 2008是路由和远程访问VPN服务的一部分，它可以同用户认证协议L2TP / ipsec.the唯一缺陷是，SSTP使用配置步骤需要非常严谨，管理将变得非常复杂而严格的顺序执行配置。可以说，SSTP仍然是Windows VPN管理员巨大的工作。
服务器端服务
在Windows Server的几个版本前是在路由和远程访问VPN解决方案补充说，Windows服务器也加入了终端服务组件（终端服务），而Windows NT版本的这个构件的RTM，但为了NT版本的产品也加入了终端服务组件，随后被纳入操作系统时，Windows Server 2000发布。一些改进已经在Windows Server 2003终端服务，和Windows Server 2008给我们的终端服务组件的重要改进。
在Windows Server 2008和即将推出的Windows Server 2008 R2，我们将看到在终端服务产品的一个重大的改进。在基本终端服务器终端服务可以让用户通过RDP协议连接到终端服务器。事实上，RDP协议已经有了很大的提高，但它不是一个完善的RDP协议，使Windows Server 2008终端服务产品很有吸引力的。主要的改进功能包括：
终端服务Web访问（网络访问）
终端服务网关（网关）
终端服务RemoteApp（远程应用程序）
虽然服务器的早期版本的Windows终端服务Web和Windows访问功能，服务器2008功能明显增强，因为新功能，2008版的网站添加了另外几个终端服务，通过基于政策的通过终端服务Web访问计算机和应用程序的访问规则控制。
终端服务网关（TSG终端服务网关）可以在世界上任何地方，使终端服务基于政策的访问，主要在于过去的远程终端服务的访问，访问许多不能允许默认RDP端口（TCP 3389）外部访问。由于代理服务器通常处理HTTP协议，当客户位于Web代理服务器，终端服务客户不能通过network.tsg允许终端服务客户建立与RDP的RPC通道解决问题到终端服务，然后建立在HTTP通道，并受SSL。因此，只有TSG外部SSL连接可以被允许。当一个客户连接到TSG，访问策略规则以允许客户控制终端服务器或应用程序，用户可以连接到。
在新的Windows Server 2008终端服务器，我们可以选择发布终端服务器和/或应用。终端服务RemoteApp允许你通过终端服务发布应用程序。因此，如果你想让你的用户访问Word或PPT，你可以发布这些应用程序通过终端服务网关，以便用户可以只能访问这些应用程序，而不是整个桌面。这是安全的一大进步，因为最小权限原则的使用，用户只能访问他们想要的内容，而不是其他不必要的东西。这种访问是通过TSG和TSG能使这些应用程序的存取政策。
微软公司正在努力确保用户可以随时随地使用各种技术进行安全的远程访问。任何简单的NAT设备或路由器都可以让用户远程访问企业应用程序和设备。
下面是几个重要的微软技术，可以帮助用户实现对企业资源的安全远程访问：
Windows Server 2008 NPS路由和远程访问VPN服务
Windows Server 2008终端服务网关
微软ISA 2006和Forefront威胁管理网关（TMG，威胁管理网关）
智能应用网关2007和统一访问网关（UAG、统一访问网关）
Windows Server 2008 NPS远程访问VPN服务
Windows服务器和VPN服务器组件从Windows NT，这样用户可以使用PPTP（点对点隧道）VPN。目前，大多数安全专家认为，PPTP VPN协议是一种过时的和不应该被用于生产网络，由于该协议的许多安全问题。虽然有的方式来增强PPTP的安全级别（如双登录），PPTP是很少使用。
L2TP和IPSec VPN协议已被引入到Windows 2000 Server，这是Windows的一个重大进展，因为IPSec信道可以在证书转换occurs.l2tp用于创建虚拟网络，保证信息的安全，IPSec是用来创建虚拟网络连接的隐私。L2TP、IPSec的另一个主要优点是，用户和设备认证可以同时进行，因为它是用Windows 2000服务器还允许用户使用更先进的EAP验证方法验证用户身份，所以，证书和智能卡可以用于用户认证。
Windows Server 2008增加了SSTP（安全套接字隧道协议，安全套接字通道协议）在用户的VPN功能。这个协议的最大优势是运行在SSL，任何防火墙或代理服务器可以运行SSL。即使客户是位于防火墙或代理服务器（或代理服务器的防火墙，基于ISA或者TMG防火墙）也可以运行Windows服务器SSTP SSTP 2008是路由和远程访问VPN服务的一部分，它可以同用户认证协议L2TP / ipsec.the唯一缺陷是，SSTP使用配置步骤需要非常严谨，管理将变得非常复杂而严格的顺序执行配置。可以说，SSTP仍然是Windows VPN管理员巨大的工作。
服务器端服务
在Windows Server的几个版本前是在路由和远程访问VPN解决方案补充说，Windows服务器也加入了终端服务组件（终端服务），而Windows NT版本的这个构件的RTM，但为了NT版本的产品也加入了终端服务组件，随后被纳入操作系统时，Windows Server 2000发布。一些改进已经在Windows Server 2003终端服务，和Windows Server 2008给我们的终端服务组件的重要改进。
在Windows Server 2008和即将推出的Windows Server 2008 R2，我们将看到在终端服务产品的一个重大的改进。在基本终端服务器终端服务可以让用户通过RDP协议连接到终端服务器。事实上，RDP协议已经有了很大的提高，但它不是一个完善的RDP协议，使Windows Server 2008终端服务产品很有吸引力的。主要的改进功能包括：
终端服务Web访问（网络访问）
终端服务网关（网关）
终端服务RemoteApp（远程应用程序）
虽然服务器的早期版本的Windows终端服务Web和Windows访问功能，服务器2008功能明显增强，因为新功能，2008版的网站添加了另外几个终端服务，通过基于政策的通过终端服务Web访问计算机和应用程序的访问规则控制。
终端服务网关（TSG终端服务网关）可以在世界上任何地方，使终端服务基于政策的访问，主要在于过去的远程终端服务的访问，访问许多不能允许默认RDP端口（TCP 3389）外部访问。由于代理服务器通常处理HTTP协议，当客户位于Web代理服务器，终端服务客户不能通过network.tsg允许终端服务客户建立与RDP的RPC通道解决问题到终端服务，然后建立在HTTP通道，并受SSL。因此，只有TSG外部SSL连接可以被允许。当一个客户连接到TSG，访问策略规则以允许客户控制终端服务器或应用程序，用户可以连接到。
在新的Windows Server 2008终端服务器，我们可以选择发布终端服务器和/或应用。终端服务RemoteApp允许你通过终端服务发布应用程序。因此，如果你想让你的用户访问Word或PPT，你可以发布这些应用程序通过终端服务网关，以便用户可以只能访问这些应用程序，而不是整个桌面。这是安全的一大进步，因为最小权限原则的使用，用户只能访问他们想要的内容，而不是其他不必要的东西。这种访问是通过TSG和TSG能使这些应用程序的存取政策。
声明：本文内容用于数码产品信息整理与选购参考，具体价格、库存、售后政策以官方渠道和电商页面实时信息为准。