Windows Server 2008 R2远程访问方案

在当今的地理位置分散的业务环境中，远程访问不再是奢侈品，而成为了必需品。从全职远程办公者到频繁旅行的高管和销售人员，再到有时需要在家办公的员工，用户需要在办公室以外能够连接到公司网络。Windows Server 2008 R2 为您提供了更加丰富的选择，可供您选择最适合您机构需求的远程访问解决方案。

您可以选择使用传统的点对点隧道协议 (PPTP) 或基于 IPsec 的第 2 层传输协议 (L2TP/IPsec) 虚拟专用网络 (VPN) 连接，也可以选择使用安全套接字隧道协议 (SSTP) 的安全套接字层 (SSL) 加密的 HTTP VPN 连接。或者，您可以选择被称为“VPN 重新连接”的使用 Internet 密钥交换版本 2 (IKEv2) 的 Internet 协议安全性 (IPSec) 隧道模式。最后，您可以选择使用被称为“VPN 终结者”的 DirectAccess 来代替虚拟专用网络，使用户能够更轻松、透明地进行连接，并使管理员能够更好地控制远程计算机。在本文中，我们将介绍可部署的每一项解决方案及其各自的优缺点。

请注意，选择过程的一部分是确定特定的远程访问技术能否使客户端确实能够从其可能漫游到的位置进行连接。例如，如果您的客户端计算机漫游到其他人的防火墙之后，则通常 PPTP 和 L2TP 会被阻止。Windows Server 2008 R2 路由和远程访问 (RRAS) 通过 RRAS MMC 管理单元配置。请注意，如果安装了网络策略服务器 (NPS) 角色，您必须使用该角色配置身份验证和记帐提供程序，以及创建或修改连接请求策略。该 NPS 角色通过 NPS MMC 管理单元配置。NPS 可用作 RADIUS 服务器、RADIUS 代理和/或网络访问保护 (NAP) 策略服务器。

本文内容：

　　传统的 PPTP 或 L2TP/IPsec VPN

　　使用 SSTP 的 SSL 加密的 HTTP VPN

　　使用 IKEv2 和 VPN 重新连接的 IPsec 隧道模式

　　超越 VPN：DirectAccess