Win7 企業版/旗艦版啟用 DirectAccess：IPv6 隧道技術實現無縫遠端存取

DirectAccess 核心價值

• 內建 VPN：Win Server 2008 R2 + IPv6/IPsec，防 Firesheep 側錄。
• NAP 整合：自動檢查遠端端點防毒版本、安全策略，不合規自動補丁後再准入。
• 流量分流：企業資料走 DirectAccess 隧道，上網娛樂走原閘道，不佔企業頻寬。

IP-HTTPS 強制隧道設定（管理員）

1. 開啟 Group Policy Management（gpmc.msc）。
2. 建立 DirectAccess 用戶端 GPO。
3. 路徑：電腦設定 → 原則 → 管理範本 → 網路 → 網路連線 → 透過內部網路路由所有流量 → 已啟用。

啟用後，遠端 Win7 即使在旅館/咖啡廳 IPv4 環境，也能自動建立 IPv6 over HTTPS 隧道，無感存取企業資源。