DirectAccess 核心優勢
- 內建 VPN，搭配 IPsec 提供比傳統 VPN 更強的資料保護（防 Firesheep 側錄）。
- 可整合網路存取保護（NAP），自動檢查遠端終端軟體版本、安全策略，必要時自動修補並部署防毒軟體。
- 流量分流：企業內部流量走 DirectAccess 隧道，一般上網流量走本地閘道，大幅降低企業頻寬壓力，提升遠端存取速度。
IP-HTTPS 隧道技術
Win7/Server 2008 R2 原生支援 IP-HTTPS，可在純 IPv4 環境（旅館、咖啡廳）下將 IPv6 封包封裝於 HTTPS 中傳輸，無需額外配置 IPv6 基礎建設。
啟用「強制通道」確保所有流量走企業網路
- 以管理員身分登入網域控制站，開啟「群組原則管理」（
gpmc.msc）。
- 為 DirectAccess 用戶端建立新 GPO。
- 編輯 GPO：
電腦設定 → 原則 → 管理範本 → 網路 → 網路連線 → 透過內部網路路由所有流量，設為「已啟用」。
適用對象
僅限 Windows 7 企業版、旗艦版及 Windows Server 2008 R2 以上版本。