包含内容

方案按任务来定:站点之间的常连通道,与单个用户的接入,构建方式并不相同。

沟通服务内容

站点间通道

各办公点之间的常态加密连接,并配置线路冗余。

远程接入

员工在家和出差时接入,强制启用双因素认证。

承包商接入

单独账号,权限受限并设置有效期。

合规密码算法

在规定要求时,采用支持国家标准算法的方案。

双因素认证

所有外部接入一律启用第二重验证,无一例外。

连接管控

记录谁在什么时候接入,并自动断开闲置会话。

工作如何开展

两三个站点的常规项目,含测试在内需要一到两周。

01

方案设计

确定谁需要连到谁、哪些资源必须可达。几乎没人真的需要访问整个网络。

02

配置

部署网关,配置路由和按组划分的访问规则。

03

双因素认证

接入第二重验证,并为员工分发和配置。

04

测试与交付

验证切换到备用线路的效果,并为用户编写操作说明。

最常见的错误是:VPN 一接入就给了整个网络的访问权。在家连进来的员工能看到服务器、别人的工位和各类设备。访问范围必须收敛到这个人确实需要的资源上。

常见问题

政府客户以及某些数据传输场景必须用。商业公司通常用通用协议就够。我们会在方案设计前先确认这一点,因为选择会影响设备选型。

技术上可以,实践上我们强烈不建议。VPN 密码被盗或被猜出,给攻击者的东西和让他走进办公室没有区别。第二重验证几乎能彻底堵住这一点。

加密会占用设备算力,性能弱的路由器上瓶颈正出在这里。我们会依据用户数量和站点间流量提前测算所需性能。

为您搭建加密通道

告诉我们有多少站点和远程员工。我们会给出带冗余的方案并测算设备。