locked
Remote Access Solution RRS feed

  • 問題

  •  

    各位I.T.同工:

     

    本人現為公司苦惱去為公司選用Remote Access方案...以本人所知...Microsoft Remote Access(用戶能在公司以外的地方..即家中電腦透過Internet方式連線公司內檔案伺服器存取資料)方案..有 ISA Server、Internet Application Gateway及Terminal Service Gateway三大方案....本人公司的用戶乃使用Windows XP或以上系統...以公司防火牆為Linux系統

    .....請問上述3個方案.....那個適合本公司所有...它們之間有何差異呢???

     

    若有人回答...萬分感激.....

    2008年6月2日 上午 07:07

解答

  • 您好! 

     

    Microsoft Intelligent Application Gateway (IAG) 2007 是全面的安全远程访问网关,提供基于安全套接字层 (SSL) 的应用程序访问、保护和端点安全管理。

     

    如果您希望了解更多Intelligent Application Gateway的信息,可以参考以下文章:

     

    Intelligent Application Gateway 2007

    https://www.microsoft.com/china/forefront/edgesecurity/iag/default.mspx

     

    Intelligent Application Gateway 2007 系统要求

    https://www.microsoft.com/china/forefront/edgesecurity/iag/system-requirements.mspx

     

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。

    Tom Zhang 张一平

    2008年6月5日 上午 07:15
    版主

  • 如果你公司
    防火牆為Linux
    那ISA不適合你的,因為它本身也是防
    火牆,除非你打算做replacement吧
    IAG是一個新的系統,由於實在太新鮮,本人也未試過,不過從某MS工作人員得知效果一般(如果要SSLVPN,大可以用Juniper)
    至於
    Terminal Service Gateway本人公司原本準備用的,但由於試了後發現開了的application原來不能夠直接存取local user上的檔案(只能夠drive mapping),因此為免方便,結果還是用回Terminal Server,但configure GPO需時頗大。

    至於那個適合你公司...那就要視乎你想用remote access做到甚麼程度吧
    如果是file server,MS recommendation是sharepoint server,我公司也有用,但scale+license問題,只是作internal使用。
    如果是要用一些web application的話,一般IP SEC VPN / SSL VPN就可以了,價格便宜些,但要考慮network line的cost
    如果是要用用戶端的話便terminal server吧

    Thanks
    2008年7月9日 上午 06:36

所有回覆

  • 您好!

     

    我不是很清楚您指的Internet Application Gateway是什么产品,想您帮忙详细的解释以下,以便我们进一步回答该问题。

     

    Internet Security and Acceleration (ISA) Server 2006 是集成的边缘安全网关,可协助保护 IT 环境免于基于 Internet 的威胁,同时向用户提供针对应用系统和数据的快速和安全的远程访问能力。

     

    您借助借助Terminal Services Gateway Terminal Services RemoteApp ,您可以轻松进行远程访问并与本地桌面应用程序进行集成,还可实现在无需 VPN 的情况下,安全无缝地部署应用程序。

     

    更多具体的信息请您参考以下文章:

    Microsoft Internet Security and Acceleration Server 2006

    http://www.microsoft.com/china/ISAServer/default.mspx

     

    Terminal Services Gateway

    http://technet2.microsoft.com/windowsserver2008/zh-CHS/library/9da3742f-699d-4476-b050-c50aa14aaf082052.mspx?mfr=true

     

    希望我的回答对您有所帮助 ,如果有什么不清楚的地方,请您回帖。

     

    Tom Zhang 张一平

    2008年6月4日 上午 02:12
    版主
  •  

    對不起.....我時常只記IAG...其實正確全名應該是 Intelligent Application Gateway....即Microsoft 的SSL VPN .....

     

    fr daniel

    2008年6月4日 上午 05:13
  • 您好! 

     

    Microsoft Intelligent Application Gateway (IAG) 2007 是全面的安全远程访问网关,提供基于安全套接字层 (SSL) 的应用程序访问、保护和端点安全管理。

     

    如果您希望了解更多Intelligent Application Gateway的信息,可以参考以下文章:

     

    Intelligent Application Gateway 2007

    https://www.microsoft.com/china/forefront/edgesecurity/iag/default.mspx

     

    Intelligent Application Gateway 2007 系统要求

    https://www.microsoft.com/china/forefront/edgesecurity/iag/system-requirements.mspx

     

    希望我的回答对您有所帮助,如果有不清楚的地方,请告诉我。

    Tom Zhang 张一平

    2008年6月5日 上午 07:15
    版主
  • 你好,

     

    就貴用戶之要求是可以使用戶們在家中可以進入公司檔案服務器中使用存檔, 最簡單的方法是使用exchange server 2007中的exchange anywhere, 加上sharepoint portal server. 你更可以用sharepoint portal server 建成一個公司內外的文件管理系統, 將公司文檔有系統的整合

    2008年6月7日 上午 11:01

  • 如果你公司
    防火牆為Linux
    那ISA不適合你的,因為它本身也是防
    火牆,除非你打算做replacement吧
    IAG是一個新的系統,由於實在太新鮮,本人也未試過,不過從某MS工作人員得知效果一般(如果要SSLVPN,大可以用Juniper)
    至於
    Terminal Service Gateway本人公司原本準備用的,但由於試了後發現開了的application原來不能夠直接存取local user上的檔案(只能夠drive mapping),因此為免方便,結果還是用回Terminal Server,但configure GPO需時頗大。

    至於那個適合你公司...那就要視乎你想用remote access做到甚麼程度吧
    如果是file server,MS recommendation是sharepoint server,我公司也有用,但scale+license問題,只是作internal使用。
    如果是要用一些web application的話,一般IP SEC VPN / SSL VPN就可以了,價格便宜些,但要考慮network line的cost
    如果是要用用戶端的話便terminal server吧

    Thanks
    2008年7月9日 上午 06:36