VPN远程访问解决方案

2021-11-15 来源：

分享到：

|||

默认标题_公众号封面首图_2021-05-13-0.png

北京绿色苹果技术有限公司为助力企业完成数字化转型，推出完整的H3C增值产品方案，确保性价比最高！使用体验更好！

建设背景

企业业务的发展使得信息交互越来越频繁，重要的数据和信息在网络中的传输也越来越多，安全性要求也越来越重要。为了实现人们的远程办公，需要保证人员外出时可以安全访问组织内部网络进行日常操作，并同时确保数据的安全。

例如企业的财务系统、OA系统等包含重要数据的业务系统，当用户通过远程接入的方式访问到这些系统时，一些不法分子是可以通过公网截取这些敏感的数据的，从而存在重大的信息安全隐患。

需求分析

1.移动办公

集团经常会有在外出差的员工，为保障业务访问的安全性，需要建立用户至端的安全访问通道，从而实现外出办公人员的业务访问需求；

2.分支互联

针对集团分支办公用户，为保障业务访问的安全性，需要建立端至端的安全访问通道，从而实现集团分支用户的业务访问需求。

网络拓扑

方案特点

1.远程业务访问

远程业务访问可通过F100-X-G5下一代防火墙来实现， F100-X-G5下一代防火墙不仅支持SSL VPN,同时也支持IPsec VPN功能。

2.移动办公

在外出差员工可通过SSL VPN访问至出口防火墙，实现远程加密访问，移动办公人员可通过在终端上安装插件，访问时通过集团域控认证即可，并且F100-X-G5下一代防火墙赠送100个SSL VPN节点，节省商务成本，并且结合ALL IN ONE于一体，安全可靠。

3.分支互联

针对集团分支办公用户，可在分支出口部署F100-X-G5防火墙，并与集团的出口防火墙建立IPsec VPN隧道，完成隧道建立后，集团分支用户可通过分支局域网直接访问至集团网络。