在此测试实验室方案中,随 DirectAccess 部署了以下各项:
DC1 - 配置为 corp.contoso.com 域的域控制器、DNS 服务器和 DHCP 服务器的服务器。
2-DC1 - 配置为 corp2.corp.contoso.com 域的域控制器和 DNS 服务器的服务器。
EDGE1 和 2-EDGE1 - 内部网络上配置为远程访问服务器的两个服务器。 每个服务器都有两个网络适配器:一个连接到内部网络,另一个连接到外部网络。
APP1 和 2-APP1 - 内部网络上配置为 Web 服务器和文件服务器的两个服务器。
APP2 - 内部网络上配置为仅限 IPv4 的 Web 和文件服务器的计算机。 此计算机用于突出显示 NAT64/DNS64 功能。
ROUTER1 - 配置为在两个公司内部网络之间提供路由的服务器。
INET1 - 配置为 Internet DNS 和 DHCP 服务器的服务器。
NAT1 - 配置为使用 Internet 连接共享的网络地址转换器 (NAT) 设备的客户端计算机。
CLIENT1 和 CLIENT2 - 配置为 DirectAccess 客户端的两台客户端计算机,用于在内部网络、模拟 Internet 和家庭网络之间移动时测试 DirectAccess 连接。 CLIENT2 是 Windows 7® 客户端。
测试实验室包含模拟以下内容的四个子网:
名为 Homenet 的家庭网络 (192.168.137.0/24),通过 NAT 连接到 Internet。
由 Internet 子网 (131.107.0.0/24) 表示的外部网络。
名为 Corpnet 的内部网络 (10.0.0.0/24; 2001:db8:1::/64),通过 EDGE1 远程访问服务器与 Internet 分隔。
名为 2-Corpnet1 的内部网络 (10.2.0.0/24; 2001:db8:2::/64),通过 2-EDGE1 远程访问服务器与 Internet 分隔。
每个子网上的计算机使用物理或虚拟中心或交换机进行连接,如下图所示。