您好,歡迎來到易龍商務網!
發布時間:2021-09-29 19:34  
【廣告】






遠程訪問——用戶分類
通常需要進行遠程訪問的人有兩類,一類是系統管理員,另一類是普通的用戶。
系統管理員通常需要遠程訪問企業內網的網絡設備或服務器,進行遠程配置管理操作。以當前的產品發展來看,大部分企業級的網絡設備或服務器,通常都提供遠程配置管理的接口或功能,管理員可以通過telnet、SSH、web GUI乃至遠程管理軟件終端等方式,從企業網絡的WAN側進入內網進行管理維護。
普通用戶的遠程訪問需求,通常是遠程辦公人員、外出人員,猶其是企業高管等需要經常出差又經常需要操作ERP、CRM、HR等信息化系統,進行查看、審批、提單等操作。在企業信息化不斷發展進步的今天,越來越多的此類遠程訪問需求逐漸成為企業IT管理員關注的焦點。
遠程訪問——VPN技術
IPSec VPN
IPSec VPN以其高達168位的加密安全性,以及核心技術的普及所帶來的成本下降,已經成為企業構建跨地域VPN網絡的必選方案。任意兩個網絡之間,只要建立了IPSec VPN,就如同在同一個局域網內,可以任意傳送資料和訪問對方的應用系統。
市面上主流品牌的網關路由器通常都支持IPSec VPN功能,該功能也多用于企業總部與分支之間建立跨地域的VPN,連接多個不同地域的局域網。 IPSec VPN如果用來解決遠程訪問的需要,必須在遠程PC上安裝IPSec VPN客戶端程序。通常這樣的客戶端程序都不是免費的,價格從幾百塊到上千塊不等。且客戶端的配置通常較為復雜,對于企業一般員工,尤其是企業高管人員,存在一定的技術難度。同樣的,IPSec VPN也很難做到權限管理,只要連通VPN,就可以不受限制的訪問任意系統,不利于內部信息安全管理。
遠程訪問——遠程聯網
必須使用網絡才能管理一臺遠程服務器,這就需要可靠的互聯網連接,網絡流量歷經本地服務提供商、區域骨干網和遠程服務提供商。任何網絡通信的中斷都會妨礙對遠程服務器的管理。
遠程數據中心的冗余互聯網連接是很常見和有用的。真正的冗余必須使用不同運營商的不同線路才能形成。任何冗余互聯網提供商必須包括線路冗余 ;許多組織只是與不同的互聯網提供商簽訂合同,卻讓多家提供商共用相同的物理線路,這種冗余是不夠格的。
可以部署撥號互聯網連接供緊急使用,但通過撥號線路進行遠程服務器管理是一項挑戰,甚至對有經驗的管理員也一樣。
考慮雇用技工,在遠程站點當地維護內部網絡。一名技術員可以找到導致連接問題的失效路由器,現場發現內部網絡適配器或交換機端口問題。這些(物理上的)問題都不是遠程管理工具能修復的。