传输到内部网的流量都使用IPsec加密并封装在IPv4封包内，因此大多数情况下不需要配置防火墙或代理服务器。DirectAccess客户端可以使用数种隧道技术之一，这取决于客户端的网络连接配置。只要服务器配置正确从而能使用，客户端可以使用6to4、Teredo隧道或IP-HTTPS。例如，直接连接到互联网的客户端可使用6to4，而在NAT网络内的客户端将使用Teredo。此外，Windows Server 2012提供两种向后兼容服务：DNS64和NAT64，这允许DirectAccess客户端与企业网络中