站点间通道
各办公点之间的常态加密连接,并配置线路冗余。
方案按任务来定:站点之间的常连通道,与单个用户的接入,构建方式并不相同。
各办公点之间的常态加密连接,并配置线路冗余。
员工在家和出差时接入,强制启用双因素认证。
单独账号,权限受限并设置有效期。
在规定要求时,采用支持国家标准算法的方案。
所有外部接入一律启用第二重验证,无一例外。
记录谁在什么时候接入,并自动断开闲置会话。
两三个站点的常规项目,含测试在内需要一到两周。
确定谁需要连到谁、哪些资源必须可达。几乎没人真的需要访问整个网络。
部署网关,配置路由和按组划分的访问规则。
接入第二重验证,并为员工分发和配置。
验证切换到备用线路的效果,并为用户编写操作说明。
最常见的错误是:VPN 一接入就给了整个网络的访问权。在家连进来的员工能看到服务器、别人的工位和各类设备。访问范围必须收敛到这个人确实需要的资源上。
政府客户以及某些数据传输场景必须用。商业公司通常用通用协议就够。我们会在方案设计前先确认这一点,因为选择会影响设备选型。
技术上可以,实践上我们强烈不建议。VPN 密码被盗或被猜出,给攻击者的东西和让他走进办公室没有区别。第二重验证几乎能彻底堵住这一点。
加密会占用设备算力,性能弱的路由器上瓶颈正出在这里。我们会依据用户数量和站点间流量提前测算所需性能。
申请已受理
我们已经收到。我们会在一个工作日内回复,紧急问题将立即安排值班工程师处理。
未找到该城市,请检查拼写。