
远程解决方案
在线客服
网站二维码
先通过网络拓扑图来看看公司的需求:
其实公司的需求很简单,全球的用户都需要能安全、方便(随时随地)的,通过互联网访问内网的任
何服务器。包括移动设备(iPad, iPhone, Macbook, Android, iMac, PC等当然还有一些没有列出来)。
这个需求前提是安全,例如如何区分黑客和公司员工,合作伙伴等;
其次,当然是速度(没法强求,不同区域网络环境不同)决定速度的是水桶原理。
方便是看点,有网络就能上,iPhone也要连接内网,这样的需求确实有些让人迷惑,但也许管理层
需要远程授权的原因吧。
兼容。远程应用包罗万象,操作系统又各不相同,设备与设备之间的通讯需要依靠什么来完成?
从安全考虑,互联网无疑是最佳的选择,但专线也不错啊,由于成本原因只好先不考虑专线。
服务器不能直接暴露在互联网上,否则又如何能却分谁是黑客,谁是用户呢?所以通过企业VPN来
实现互通互联无疑是最佳方案。
PC通过VPN连接到公司服务器不成问题,问题在于移动设备。它们的网络兼容性各不相同,所以需要
针对性的部署远程连接模式。
根据以下VPN对比分析来选择合适的模式,当然可以互相结合:
|
PPTP |
L2TP/IPsec |
OpenVPN |
兼容 |
内置支持各式各样的桌面计算机、移动设备和平板计算机。 |
内置支持各式各样的桌面计算机、移动设备和平板计算机。 |
获大多数桌面计算机支持。 |
支持的系统 |
· Windows · Mac OS X · Linux · iOS · Android · DD-WRT |
· Windows · Mac OS X · Linux · iOS · Android |
· Windows · Mac OS X · Linux |
加密 |
128位 |
256位 |
· 160位:非常快速和安全 · 256位: 最安全,但需要更多CPU |
安全 |
基本加密 |
使用最高加密。数据完整性检查,两度封装数据。 |
最高水平的加密、没有已知的漏洞、通过数字证书在两端验证数据。 |
稳定 |
非常稳定,获大多数 Wi-Fi热点接受 |
如果你的设备支持NAT则是稳定的 |
即使在非可靠的网络,无线路由器的背后,和Wi-Fi热点,也是最稳定/可靠的。 |
设定 |
易于设置,内置于大多数操作系统 |
需要自订配置 |
容易与软件设置 |
速度 |
快是因为加密较低 |
需要最多 CPU处理 |
最佳的性能。快速,即使跨越很远的距离和高延迟连接。 |
端口 |
有限的端口选项 |
比PPTP有更多端口选项 |
几乎在所有端口运作,使得它很难检测和阻止。 |
结论 |
如果OpenVPN不可用于您的设备,而便利性和速度比安全优先,这是一个不错的选择。 |
比PPTP更安全,但没有那么快,且需要额外的配置。如果OpenVPN不可用于您的设备,而安全比是否易于使用和速度优先,这是一个不错的选择。 |
在桌面计算机上、如Windows、Mac OS X和Linux的最佳选择。快速,安全和可靠。OpenVPN是推荐的协议。 |
iPad ,iPhone,(IOS VPN远程接入)
MacBook (VPN远程接入)
PC端通过VPN远程接入相对容易设置。(暂省略)
Android,iMac的连接基本同上(暂省略)
实现最难的终端远程接入之后,通过虚拟化应用,也可以直接访问到公司的
内网服务器了。
这样的优势非常明显了:
在VPN通道,不再需要发布各种应用端口,所有的应用都可实现。(服务器完全在内网的保护
下)
在公共网络,Wifi热点,不熟悉的互联网环境,任何时候和地点,都可以放心的通过加密
隧道远程接入公司的内网。
设置简单、快捷,用户可在数分钟独立完成。(兼容性完美)