經銷商專區｜登入
〔最新消息〕2021-05-20
如何為遠端工作者提供安全的網絡訪問
最近，關於使用VPN使員工能夠從家庭或遠端位置訪問公司資源方面，我們遇到了很多問題。我們在本文中收集了其中的一些問題，希望對您有所幫助。
我的員工如何在家工作並訪問公司網絡？
與大多數與IT相關的事情一樣，為您提供最佳解決方案取決於您組織的優先事項：安全性，靈活性和易用性。通常，VPN解決方案提供的用戶體驗與工作人員在辦公室中的使用體驗非常接近（有時是相同的），這意味著他們可以在家工作，使用具有相同文件訪問權限的所有相同應用程序，以及不需要專門的培訓。
首先，什麼是VPN？
虛擬專用網絡是一個從一台設備到另一台設備的安全連接的名稱，通常是通過不安全的網絡（例如Internet）來實現的。您可能還會聽到“隧道”一詞，但這是一類廣泛的連接，並不總是提供任何安全性。為了確保隧道的安全，它必須包括對設備或用戶的身份驗證，以便我們知道誰在嘗試連接以及某種形式的加密，這樣就不可能竊聽對話（至少是非常困難的）。
因此，VPN使用標準協議對設備進行身份驗證並加密數據，以使其盡可能輕鬆地將設備通過Internet安全地連接到網絡。但是，VPN的類型不同，連接設備和網絡都必須使用相同的類型，否則連接將無法正常工作。使用哪種類型取決於您如何確定靈活性，易用性和安全性的優先級。
有哪些類型的VPN？
VPN技術有兩種主要使用類型：IPsec和SSL / TLS。我們將從組織優先級的角度來研究這兩種類型。
Internet協議安全性（IPsec）要求在用戶設備上安裝特定的客戶端軟件。該軟件包含用於唯一標識設備和配置的私鑰，以創建到網絡的加密連接。這意味著您的公司可以控制您的員工可以使用的設備類型，但是必須由您的IS團隊在每台設備上配置秘密密鑰和加密。因此，您的工作人員只能使用預先配置的公司設備，或者他們必須將其設備帶到IS團隊以對其進行IPsec VPN訪問設置。
Secure Sockets Layer / Transport Security Layer (SSL/TLS) 是一種更靈活的解決方案，允許工作人員使用任何設備安全地連接到公司網絡。工作人員首先下載一個批准的客戶端（OpenVPN是一個不錯的選擇），然後安裝由其IS團隊準備的簡短腳本，以配置客戶端以建立安全連接。這樣做的好處是可以減少IS團隊的設置開銷，並為您的員工提供更大的靈活性-如果他們沒有預先配置的設備或公司需要快速安排VPN訪問，則特別有用。
我應該使用哪種類型的VPN？
您使用的VPN類型將取決於您的組織優先級，並且可能包括兩者的混合。
遠端工作者的SSL VPN
圖1-遠端工作者的SSL VPN
通常，當突然需要網絡訪問並且準備時間有限，或者當遠端工作人員對IS支持的訪問受限並且無法進行工作設備配置時，SSL / TLS VPN是不錯的選擇。對於那些可能不會在辦公室花費很多時間並且可能想要選擇他們用於工作的設備的遠端或移動工作人員而言，可能就是這種情況。此外，您可能會發現某些酒店和公共場所的IPsec通信被阻止。SSL / TLS通常不會以相同的方式受到影響，因此它成為大多數移動工作人員的首選。
站點到站點IPsec VPN
站點到站點IPsec VPN
圖2-站點間IPsec VPN
對於需要更多安全性值得額外設置的更多靜態或長期應用，IPsec VPN是更好的選擇。因此，IPsec VPN通常用於在鏈接永久存在且易於獲得IS支持的不同位置（稱為“站點到站點”）的辦公室之間提供安全訪問。對於偶爾使用遠端設備或處理敏感信息的公司設備（例如筆記本電腦）的工作人員，IPsec VPN也可能是正確的選擇。
如何在不使IS團隊超負荷的情況下部署VPN？
我們認識到，對於許多公司而言，儘管為遠端員工部署VPN解決方案具有很多優勢，但它可能過於復雜或耗時，尤其是在IS團隊還有其他優先事項的情況下。因此，Allied Telesis提供的服務將評估您的需求，然後設計和部署適合您組織的合適解決方案。我們可以將Allied Telesis的解決方案從一組移動工作人員的SSL VPN擴展到公司的多站點VPN解決方案，甚至是完整的SD-WAN體系結構。所有配置，測試和支持任務均由Allied Telesis處理，或者，如果您願意，我們可以培訓您的IS團隊以支持我們部署的解決方案。
原文連結
