安全遠(yuǎn)程訪問(wèn)公司來(lái)電咨詢「韻盛發(fā)」

遠(yuǎn)程訪問(wèn)——用戶分類

通常需要進(jìn)行遠(yuǎn)程訪問(wèn)的人有兩類，一類是系統(tǒng)管理員，另一類是普通的用戶。

系統(tǒng)管理員通常需要遠(yuǎn)程訪問(wèn)企業(yè)內(nèi)網(wǎng)的網(wǎng)絡(luò)設(shè)備或服務(wù)器，進(jìn)行遠(yuǎn)程配置管理操作。以當(dāng)前的產(chǎn)品發(fā)展來(lái)看，大部分企業(yè)級(jí)的網(wǎng)絡(luò)設(shè)備或服務(wù)器，通常都提供遠(yuǎn)程配置管理的接口或功能，管理員可以通過(guò)telnet、SSH、web GUI乃至遠(yuǎn)程管理軟件終端等方式，從企業(yè)網(wǎng)絡(luò)的WAN側(cè)進(jìn)入內(nèi)網(wǎng)進(jìn)行管理維護(hù)。

普通用戶的遠(yuǎn)程訪問(wèn)需求，通常是遠(yuǎn)程辦公人員、外出人員，猶其是企業(yè)高管等需要經(jīng)常出差又經(jīng)常需要操作ERP、CRM、HR等信息化系統(tǒng)，進(jìn)行查看、審批、提單等操作。在企業(yè)信息化不斷發(fā)展進(jìn)步的今天，越來(lái)越多的此類遠(yuǎn)程訪問(wèn)需求逐漸成為企業(yè)IT管理員關(guān)注的焦點(diǎn)。

遠(yuǎn)程訪問(wèn)——VPN技術(shù)

IPSec VPN

IPSec VPN以其高達(dá)168位的加密安全性，以及核心技術(shù)的普及所帶來(lái)的成本下降，已經(jīng)成為企業(yè)構(gòu)建跨地域VPN網(wǎng)絡(luò)的必選方案。任意兩個(gè)網(wǎng)絡(luò)之間，只要建立了IPSec VPN，就如同在同一個(gè)局域網(wǎng)內(nèi)，可以任意傳送資料和訪問(wèn)對(duì)方的應(yīng)用系統(tǒng)。

市面上主流品牌的網(wǎng)關(guān)路由器通常都支持IPSec VPN功能，該功能也多用于企業(yè)總部與分支之間建立跨地域的VPN，連接多個(gè)不同地域的局域網(wǎng)。 IPSec VPN如果用來(lái)解決遠(yuǎn)程訪問(wèn)的需要，必須在遠(yuǎn)程PC上安裝IPSec VPN客戶端程序。通常這樣的客戶端程序都不是免費(fèi)的，價(jià)格從幾百塊到上千塊不等。且客戶端的配置通常較為復(fù)雜，對(duì)于企業(yè)一般員工，尤其是企業(yè)高管人員，存在一定的技術(shù)難度。同樣的，IPSec VPN也很難做到權(quán)限管理，只要連通VPN，就可以不受限制的訪問(wèn)任意系統(tǒng)，不利于內(nèi)部信息安全管理。

遠(yuǎn)程訪問(wèn)——遠(yuǎn)程服務(wù)器電源

只有在服務(wù)器電源實(shí)際處于開(kāi)機(jī)狀態(tài)時(shí)，才可能對(duì)其進(jìn)行遠(yuǎn)程管理，因此必須首先確保遠(yuǎn)端的電源和后備電源都運(yùn)作正常。不間斷電源 (UPS) 系統(tǒng)是標(biāo)準(zhǔn)配備，在本地公共電力供應(yīng)中斷時(shí)可以臨時(shí)延續(xù)供電。UPS電池一般僅能維持幾分鐘的緊急電力供應(yīng)——時(shí)間只夠用來(lái)完成服務(wù)器關(guān)機(jī)過(guò)程。

有些服務(wù)器根本不能（或者不允許）關(guān)閉。對(duì)于這類要求零停機(jī)時(shí)間的應(yīng)用程序可用性級(jí)別，請(qǐng)考慮在UPS電池耗盡前就能接管供電的替代電力來(lái)源： 柴油發(fā)電機(jī)、當(dāng)?shù)責(zé)犭娐?lián)產(chǎn)設(shè)施，諸如太陽(yáng)能或風(fēng)力農(nóng)場(chǎng)或動(dòng)力燃料電池組。可以選擇一個(gè)完全冗余的公共電力提供商和線路，雖然這對(duì)于大多數(shù)企業(yè)而言有些不切實(shí)際。

當(dāng)電源失效時(shí)，遠(yuǎn)程服務(wù)器管理工具并不能幫到你——尤其是電源故障原因是開(kāi)關(guān)面板故障或斷路器跳閘的時(shí)候。既要安排技術(shù)人員遠(yuǎn)程檢查，必要時(shí)也需要親臨現(xiàn)場(chǎng)解決問(wèn)題。

遠(yuǎn)程訪問(wèn)——遠(yuǎn)程管理

遠(yuǎn)程管理對(duì)企業(yè)內(nèi)部IT管理人員來(lái)說(shuō)，真是懶人利器，節(jié)省了很多跑腿時(shí)間。局域網(wǎng)可以用系統(tǒng)有自帶的遠(yuǎn)程桌面連接，但不是很方便，本人常用RealVNC，和遠(yuǎn)程桌面連接比，優(yōu)點(diǎn)是跨平臺(tái)、可同時(shí)遠(yuǎn)程 傳文件 聊天，有地址簿功能。外網(wǎng)遠(yuǎn)程用QQ和TeamViewer，TeamViewer也有上述優(yōu)點(diǎn)。

遠(yuǎn)程工作為雇主和員工提供了許多優(yōu)勢(shì)，包括減少員工通勤時(shí)間，節(jié)省辦公空間費(fèi)用，以及在員工可以在任何地方完成工作。