Windows 7家庭與辦公網(wǎng)絡(luò)設(shè)置指導(dǎo)
無(wú)論是在家還是在辦公室，網(wǎng)絡(luò)都已經(jīng)變得必不可少。曾幾何時(shí)，電腦的價(jià)值只限于一臺(tái)可以運(yùn)行各種應(yīng)用程序的獨(dú)立機(jī)器，但是這些都一去不復(fù)返。如果不能和互聯(lián)網(wǎng)連通，不能收取電子郵件，不能發(fā)送即時(shí)信息，不能進(jìn)行文件和軟件共享，那么電腦只不過(guò)是一臺(tái)貴重的鎮(zhèn)紙機(jī)而已。
顯然，現(xiàn)在的趨勢(shì)已經(jīng)傾向于遠(yuǎn)程和移動(dòng)運(yùn)算，操作系統(tǒng)應(yīng)該為這樣的運(yùn)算提供必要工具，以維持網(wǎng)絡(luò)連接。
微軟在Windows 7中加入了許多新的網(wǎng)絡(luò)功能，這些功能簡(jiǎn)化了網(wǎng)絡(luò)連接，可以幫助用戶隨時(shí)隨地連接到網(wǎng)絡(luò)資源。這里，我們就進(jìn)一步了解一下Windows 7中具有創(chuàng)新特點(diǎn)的網(wǎng)絡(luò)功能。
家庭組
先看一下一項(xiàng)針對(duì)家庭用戶和家庭辦公用戶推出的改進(jìn)：微軟在Windows 7中提出了家庭組的概念。家庭組功能主要服務(wù)于兩種目的：一是使家庭網(wǎng)絡(luò)中的文件與資源共享更簡(jiǎn)便;二是保護(hù)共享文件和資源不受客人或無(wú)線網(wǎng)絡(luò)用戶的干擾。
許多家庭都裝有多臺(tái)電腦，這些用戶希望在家里共享音樂(lè)和圖片，甚至是整個(gè)網(wǎng)絡(luò)。類(lèi)似這樣的本地聯(lián)網(wǎng)方式其實(shí)已經(jīng)存在多年，但是說(shuō)起來(lái)容易，做起來(lái)難，不少用戶在實(shí)際應(yīng)用中都遭遇過(guò)棘手的問(wèn)題。
從控制面板中打開(kāi)家庭組。選擇創(chuàng)建一個(gè)家庭組，并開(kāi)始進(jìn)程。依據(jù)需要完成對(duì)話框操作，我們就可以選擇想要通過(guò)家庭組與人共享的文件類(lèi)型了。
點(diǎn)擊下一步，創(chuàng)建完家庭組后，Windows 7會(huì)自動(dòng)生成一個(gè)密碼，其他用戶需要輸入該密碼才能加入家庭組進(jìn)行資源共享。Windows 7 Starter和Windows 7 Home Basic不能創(chuàng)建家庭組，但是運(yùn)行任意Windows 7版本的電腦都可以加入家庭組。家庭組概念美中不足的一點(diǎn)是，它只允許Windows 7用戶使用，因此其他家庭中的XP或Vista系統(tǒng)無(wú)法加入家庭組中。
家庭組簡(jiǎn)化了家庭網(wǎng)絡(luò)中文件，文件夾以及其他網(wǎng)絡(luò)資源的共享過(guò)程。與此同時(shí)，它還允許來(lái)訪客人連接到無(wú)線網(wǎng)絡(luò)中訪問(wèn)互聯(lián)網(wǎng)，避免了授權(quán)客人訪問(wèn)共享資源的尷尬。而且家庭組禁止任何未授權(quán)的無(wú)線連接訪問(wèn)家庭組的共享資源。
VPN重新連接
依賴于虛擬專(zhuān)用網(wǎng)絡(luò)的漫游用戶希望在電腦和公司內(nèi)部網(wǎng)絡(luò)間提供安全連接。當(dāng)用戶坐在酒店里或是客戶代表處的會(huì)議室里，創(chuàng)建一個(gè)VPN連接時(shí)，除非受到其他網(wǎng)絡(luò)因素的干擾，否則該用戶的電腦都會(huì)保持在連接狀態(tài)。
盡管如此，依賴于無(wú)線寬帶連接的用戶要想在移動(dòng)環(huán)境中創(chuàng)建VPN連接，難免會(huì)遭遇頻繁掉線，以及不斷地重新驗(yàn)證和重新創(chuàng)建VPN連接所帶來(lái)的麻煩。
Windows 7中的VPN重新連接功能可以在掉線后，自動(dòng)重新激活VPN連接。Windows 7重新連接到互聯(lián)網(wǎng)后，就可以重新進(jìn)行VPN連接。如果互聯(lián)網(wǎng)連接不成功，VPN連接就不可用?；ヂ?lián)網(wǎng)重新連接以后，重新連接VPN的過(guò)程需要花上幾秒鐘時(shí)間，但是VPN重連能確保用戶與想要訪問(wèn)的網(wǎng)絡(luò)資源之間保持連接狀態(tài)。
本質(zhì)上，VPN重連是使用IKEv2協(xié)議的一條IPSec通道，可用于關(guān)鍵談判和ESP數(shù)據(jù)包的傳輸。ESP是IPSec安全架構(gòu)的一部分，該架構(gòu)具備機(jī)密的，可靠的數(shù)據(jù)源以及無(wú)連接完整性。
在移動(dòng)環(huán)境中通過(guò)VPN連接查看視頻流時(shí)， 用戶通常會(huì)丟失所有緩沖數(shù)據(jù)，因此需要在掉線后再次啟動(dòng)視頻。即便是IP地址在重新連接的時(shí)候出現(xiàn)更改，IKEv2 IPSec通道和ESP也有助于確保連接的穩(wěn)定性，而且該功能能讓視頻流恢復(fù)到VPN連接斷開(kāi)時(shí)的樣子。#p#
DirectAccess
還有什么比VPN能自動(dòng)重連并保持連接狀態(tài)更好呢?如果從一開(kāi)始就不需要VPN，情況會(huì)怎樣?DirectAccess就是Windows 7中最令人矚目的功能之一，對(duì)于遠(yuǎn)程或是移動(dòng)辦公的用戶而言，這一功能非常有用。
除了上面提到的要在VPN上保持連接，以便訪問(wèn)內(nèi)部網(wǎng)絡(luò)資源的用戶，漫游用戶還有其他疑問(wèn)。沒(méi)有連接到網(wǎng)絡(luò)中的移動(dòng)式計(jì)算機(jī)會(huì)錯(cuò)過(guò)安全更新，軟件補(bǔ)丁和組策略更新。只有在這些電腦重新聯(lián)網(wǎng)后才會(huì)得到更新，但是這種更新可能已經(jīng)被推遲了幾天甚至幾周。
只要Windows 7系統(tǒng)可以聯(lián)網(wǎng)，DirectAccess就會(huì)為內(nèi)部網(wǎng)絡(luò)和Windows 7系統(tǒng)之間提供了一個(gè)穩(wěn)定的無(wú)縫式雙向連接。如果遠(yuǎn)程以及漫游用戶身處直接連接到網(wǎng)絡(luò)的辦公室中，就可以通過(guò)DirectAccess共享公司資源，內(nèi)網(wǎng)和內(nèi)部應(yīng)用。
DirectAccess支持雙向連接。不僅電腦可以通過(guò)任意互聯(lián)網(wǎng)連接訪問(wèn)內(nèi)部網(wǎng)絡(luò)，IT管理人員也可以連接到DirectAccess客戶端電腦——即便該電腦的用戶并沒(méi)有登錄。因此，IT管理人員可以利用DirectAccess功能來(lái)監(jiān)控，管理DirectAccess客戶端電腦，并為其進(jìn)行更新部署。
DirectAccess使用IPSec進(jìn)行驗(yàn)證和加密。DirectAccess還可以與NAP綜合使用，如此便可以要求DirectAccess客戶端在聯(lián)網(wǎng)前服從系統(tǒng)健康要求。IT管理員可以對(duì)以DirectAccess方式發(fā)出的訪問(wèn)請(qǐng)求加以限制，并能對(duì)那些用戶和單獨(dú)應(yīng)用可以訪問(wèn)的服務(wù)器進(jìn)行配置。
建于IPv6之上
DirectAccess功能要求使用IPv6。DirectAccess的連接要求使用IPv6提供的IP地址。IPv6已經(jīng)推出一段時(shí)間，大多數(shù)系統(tǒng)和網(wǎng)絡(luò)設(shè)備都可以支持IPv6，但是IPv6取代IPv4網(wǎng)絡(luò)的進(jìn)程一直都比較慢。
微軟已經(jīng)意識(shí)到IPv6不是隨處可得，因此，該公司設(shè)計(jì)的DirectAccess可以利用IPv6轉(zhuǎn)換工具，如6to4，Teredo和ISATAP等。在這樣的網(wǎng)絡(luò)中，DirectAccess依靠NAP-PT來(lái)維持DirectAccess和IPv4資源之間連接的穩(wěn)定性。
DirectAccess使用拆分通道(split-tunnel)路由為設(shè)定了目的地的網(wǎng)絡(luò)流量進(jìn)行智能傳導(dǎo)。只有被指定的數(shù)據(jù)才會(huì)到達(dá)DirectAccess服務(wù)器，不過(guò)那些準(zhǔn)備訪問(wèn)公共互聯(lián)網(wǎng)資源的數(shù)據(jù)會(huì)直接通往目的地。拆分通道確保了DirectAccess服務(wù)器上的資源不被非必要網(wǎng)絡(luò)流量所消耗。
要求使用Windows Server 2008 R2
如果沒(méi)有介質(zhì)，DirectAccess就無(wú)法在Windows 7中運(yùn)行。它需要通過(guò)DirectAccess服務(wù)器進(jìn)行連接，而一個(gè)DirectAccess服務(wù)器其實(shí)就是Windows Server 2008 R2。DirectAccess服務(wù)器必須具備兩個(gè)網(wǎng)絡(luò)接口卡：其中一個(gè)連接公共互聯(lián)網(wǎng)，另一個(gè)則連接內(nèi)部網(wǎng)絡(luò)。在連接外部互聯(lián)網(wǎng)的網(wǎng)絡(luò)接口卡上，DirectAccess還要求至少提供兩個(gè)連續(xù)的IPv4地址。
上面提到的IPv6轉(zhuǎn)換技術(shù)(6to4，Teredo和ISATAP)必須在DirectAccess服務(wù)器上執(zhí)行。只有PKI(公共密鑰基礎(chǔ)設(shè)施)環(huán)境可以發(fā)行身份和安全驗(yàn)證所需的憑證，而且還要求使用運(yùn)行于Windows Server 2008 或Windows Server 2008 R2上的DNS服務(wù)器。
不能正常連接DirectAccess的用戶可以使用故障處理向?qū)?lái)識(shí)別問(wèn)題，解決問(wèn)題。打開(kāi)網(wǎng)絡(luò)和共享中心，點(diǎn)擊故障排除;然后選擇Connection to a Workplace Using DirecAccess便可以開(kāi)始排故。#p#
基于URL的QoS
無(wú)論企業(yè)擁有怎樣的帶寬，假設(shè)其帶寬有限總顯得更安全。隨著網(wǎng)絡(luò)用戶的增多，以及使用帶寬密集型數(shù)據(jù)(如視頻流和音頻流)的人逐漸增加，網(wǎng)絡(luò)帶寬會(huì)被不斷瓜分，這就迫使路由不得不為數(shù)據(jù)排序，從而網(wǎng)絡(luò)通信速度的減慢。
哪怕極盡互聯(lián)網(wǎng)之所能，這樣的數(shù)據(jù)排序還是會(huì)經(jīng)常發(fā)生在內(nèi)部網(wǎng)與外部網(wǎng)交匯的地方。內(nèi)部網(wǎng)的速度可達(dá)1GBps，但是連接到公共互聯(lián)網(wǎng)的速度可能只有10MBps。來(lái)自內(nèi)網(wǎng)的數(shù)據(jù)包會(huì)被路由排序，然后按照先來(lái)后到的原則進(jìn)行傳輸。
雖然不是所有的網(wǎng)絡(luò)目標(biāo)都以平等原則創(chuàng)建，但是它們?nèi)詴?huì)被平等對(duì)待。對(duì)應(yīng)用服務(wù)器發(fā)出的，用來(lái)處理發(fā)送到關(guān)鍵任務(wù)數(shù)據(jù)庫(kù)的命令和數(shù)據(jù)的請(qǐng)求應(yīng)該優(yōu)先于Google或Facebook的數(shù)據(jù)。
管理員可以通過(guò)配置QoS控制數(shù)據(jù)的優(yōu)先權(quán)，以保障那些具備高優(yōu)先級(jí)別的數(shù)據(jù)得到優(yōu)先。Windows會(huì)為對(duì)外數(shù)據(jù)包指定一個(gè)DSCP(區(qū)分服務(wù)代碼點(diǎn))號(hào)碼，路由器能利用該號(hào)碼確定數(shù)據(jù)包的優(yōu)先情況。隨著網(wǎng)絡(luò)速度的變慢，數(shù)據(jù)包被排序等候，默認(rèn)的先來(lái)后到原則將不被使用，取而代之的是按優(yōu)先級(jí)別的高低發(fā)送數(shù)據(jù)包。
QoS功能一直存在于Windows中，但是它要求優(yōu)先制度建立在指定IP地址和端口之上。盡管如此，也可能出現(xiàn)多個(gè)網(wǎng)站使用相同IP地址以及一個(gè)網(wǎng)站使用多個(gè)IP地址的情況，因此有時(shí)便增加了QoS的使用難度。
在Windows 7中，微軟已經(jīng)添加了在URL基礎(chǔ)上配置QoS的功能。因此管理員可以為內(nèi)網(wǎng)應(yīng)用以及重要網(wǎng)站的數(shù)據(jù)指定優(yōu)先權(quán)，而不再需要為目標(biāo)網(wǎng)站配置準(zhǔn)確的IP地址和端口。
基于URL的QoS可用來(lái)降低非業(yè)務(wù)相關(guān)網(wǎng)頁(yè)的優(yōu)先權(quán)，如ESPN或Facebook等。降低這些網(wǎng)頁(yè)數(shù)據(jù)的優(yōu)先級(jí)別后，其網(wǎng)頁(yè)數(shù)據(jù)的處理速度就會(huì)被減慢。
【編輯推薦】
