您好,歡迎來到易龍商務網!
發布時間:2021-09-17 12:00  
【廣告】






遠程訪問——需求分類
針對普通用戶的遠程訪問需求,較為常見的方式有3種。
一類是直接開放內部應用系統的端口,允許外部IP直接訪問,通過應用系統自身的賬號驗證機制防范不合法的用戶。
第二類是利用Windows Server 2003及更新的版本所提供的terminal service功能,在外部PC上運行windows遠程桌面,先連接到內網的terminal server,再通過該server代理訪問內網應用系統。
第三類是采用VPN技術實現與企業內網的遠程連接,進而在VPN中訪問內網應用系統。
遠程訪問——VPN技術
VPN技術的應用同樣由來已久,其好處在于數據在公網傳輸都是在VPN加密通道中,相對應的安全性較高。
PPTP VPN
PPTP是一種遠程撥號技術,windows自帶的撥號程序就提供PPTP VPN撥號。用戶可以通過預先配置好的賬號,通過windows自帶的撥號程序,遠程撥入企業PPTP VPN網關,獲得內網IP地址,進而以內網PC的身份訪問內部應用系統。
PPTP VPN的優勢在于技術的普及,windows自帶撥號程序使得用戶無需另行購買安裝額外的軟件,降低了成本和維護。缺點在于,PPTP協議本身也提供較低等級的加密,為數據在公網上傳輸提供相應的安全性。但PPTP的加密安全性等級不高,存在風險。且用戶撥入內網后,沒有相應的權限管理,可以訪問到任意內網資源,不利于內部網絡信息安全管理。
SSL VPN
SSL VPN所采用的128位加密技術,同樣能夠提供高等級的數據傳輸安全性。且SSL技術普遍內置于各類主流瀏覽器,一般用戶只需要通過https方式進行訪問,就可以在SSL加密的通道中傳輸數據,避免了安裝調試的繁瑣,也不用額外投入費用。正是由于有著高安全性、應用簡便以及低成本的優勢,SSL加密技術已經廣泛應用與網上銀行、在線購物、在線支付等對安全性和移動性要求較高的行業。
對于企業外出或遠程辦公人員,只需打開瀏覽器,輸入企業SSL VPN入口網址或IP,使用個人的VPN賬號登錄,就可以進入企業內網,訪問各類內網資源。市面上的SSL VPN產品通常都帶有用戶權限管理功能,有的可以針對用戶組——例如財務組,行政組等——進行權限設定,管理組內所有成員允許或禁止訪問哪些內網資源或應用系統。還有少數產品甚至可以針對每個用戶進行權限設定,以及執行批量設定操作,大大的增強了企業內網信息安全管理的可操作性。
遠程訪問——遠程聯網
必須使用網絡才能管理一臺遠程服務器,這就需要可靠的互聯網連接,網絡流量歷經本地服務提供商、區域骨干網和遠程服務提供商。任何網絡通信的中斷都會妨礙對遠程服務器的管理。
遠程數據中心的冗余互聯網連接是很常見和有用的。真正的冗余必須使用不同運營商的不同線路才能形成。任何冗余互聯網提供商必須包括線路冗余 ;許多組織只是與不同的互聯網提供商簽訂合同,卻讓多家提供商共用相同的物理線路,這種冗余是不夠格的。
可以部署撥號互聯網連接供緊急使用,但通過撥號線路進行遠程服務器管理是一項挑戰,甚至對有經驗的管理員也一樣。
考慮雇用技工,在遠程站點當地維護內部網絡。一名技術員可以找到導致連接問題的失效路由器,現場發現內部網絡適配器或交換機端口問題。這些(物理上的)問題都不是遠程管理工具能修復的。