您好,歡迎來到易龍商務網!
發布時間:2021-08-29 09:17  
【廣告】






遠程訪問——用戶分類
通常需要進行遠程訪問的人有兩類,一類是系統管理員,另一類是普通的用戶。
系統管理員通常需要遠程訪問企業內網的網絡設備或服務器,進行遠程配置管理操作。以當前的產品發展來看,大部分企業級的網絡設備或服務器,通常都提供遠程配置管理的接口或功能,管理員可以通過telnet、SSH、web GUI乃至遠程管理軟件終端等方式,從企業網絡的WAN側進入內網進行管理維護。
普通用戶的遠程訪問需求,通常是遠程辦公人員、外出人員,猶其是企業高管等需要經常出差又經常需要操作ERP、CRM、HR等信息化系統,進行查看、審批、提單等操作。在企業信息化不斷發展進步的今天,越來越多的此類遠程訪問需求逐漸成為企業IT管理員關注的焦點。
遠程訪問的分類
開放端口方式
直接在防火墻上開放內部應用系統的端口。例如某公司ERP系統的應用端口是7001~7006,可以在防火墻上配置將7001~7006端口轉發到內網的ERP服務器IP地址。外出或遠程辦公人員可以經由訪問企業公網IP的7001~7006端口,直接進入ERP系統。在通過了ERP系統自身的身份驗證之后,就可以進入ERP系統進行操作。
此種方式的實現非常簡單,對于技術能力有限,尤其是預算有限的企業,是一種常見的解決方案。但它的威脅也是顯而易見的。直接向公網開放ERP服務器端口,會帶來網絡攻擊等安全風險。尤其在病毒和攻擊日益洶涌的今天,這無疑會對內部應用系統以及應用系統服務器的安全構成嚴重威脅。
遠程訪問——VPN技術
VPN技術的應用同樣由來已久,其好處在于數據在公網傳輸都是在VPN加密通道中,相對應的安全性較高。
PPTP VPN
PPTP是一種遠程撥號技術,windows自帶的撥號程序就提供PPTP VPN撥號。用戶可以通過預先配置好的賬號,通過windows自帶的撥號程序,遠程撥入企業PPTP VPN網關,獲得內網IP地址,進而以內網PC的身份訪問內部應用系統。
PPTP VPN的優勢在于技術的普及,windows自帶撥號程序使得用戶無需另行購買安裝額外的軟件,降低了成本和維護。缺點在于,PPTP協議本身也提供較低等級的加密,為數據在公網上傳輸提供相應的安全性。但PPTP的加密安全性等級不高,存在風險。且用戶撥入內網后,沒有相應的權限管理,可以訪問到任意內網資源,不利于內部網絡信息安全管理。
遠程訪問——配置介紹
在路由器的內部,采用銀行級加密傳輸,流暢的運輸速度結合極低的資源損耗,確保了數據傳輸的安全性。通過手機端下載蒲公英客戶端,即可實時查看網速狀態,WIFI信號強度,同時還支持云端管理,即便是人身處家中,也可以進行快速部署,從而帶來更為省心便捷的網絡管理體驗。作為一款工業級路由器,它擁有著及其出色的適用性,可通過連接IOT物聯網應用,從而保住攝像頭、快遞柜、無人售貨機等提供數據收集遠程管理,從而進一步節省人力物力。