【IT168 厂商动态】多分支企业 VPN 综合解决方案
(一)VPN需求分析
公司总部设在上海,在北京、香港、深圳等地开有分公司。总部运行一些内部数据库服务器,只允许总公司及分公司的内部人员访问。
若不采用VPN方案,可以有以下两种解决方法:
1. 用专线将分部连到总部。
优点:非常安全,数据很难被截取。
缺点:费用非常昂贵,中小企业无法承担。
2. 允许分公司员工直接从Internet访问
优点:设置简单。
缺点:不安全,服务器容易被攻击,数据在Internet上传输时没有被加密,容易被截取。若分公司没有固定IP,很难设置防火墙限制访问者的身份。
VPN方案的优点:
1.在分支点和总部之间建立一条“虚拟隧道”,数据在发送到公网前被加密,实现了和专线一样的安全性能。
2.不需要专门的通讯线路,只要借助普通的Internet接入线路就能实现连接,价格低廉。鉴于现在公司一般都接入了Internet,用VPN实现网络互连安全无需任何额外的费用。
Vigor VPN方案的优点:
1. 支持标准的PPTP,L2TP,IPSec VPN连接,兼容各种VPN设备。
2. 支持单机接入和局域网到局域网两种模式,既可以让远程单个员工接入公司网络,也可以将两个分支机构互连起来。
3. 支持各种加密/认证方式,全面保障网络安全
4. Vigor VPN路由器高度集成性,还能够做到无线/宽带共享/VoIP/VPN 一体化。
(二)产品推荐
Vigor 3900 系列(最多支持500个VPN隧道)
Vigor 2960 系列 (最多支持200个VPN隧道)
Vigor 2920 Eplus (最多支持32个VPN隧道)
企业通过VPN得以在公共网络上构建访问公司内网的安全通道,这样即减少了可观的通讯花费,同时依然提供了远程办公员工,在任何时间任何地点,都能够安全,无缝而又顺畅的访问公司内部资源。
Vigor2960 内置一颗独立VPN芯片处理器,可以顺畅而高速地处理 AES/DES/3DES 的硬件加速以及 SHA-1/MD5 密钥的硬件哈希计算,从而让路由器能够发挥其最大性能。Vigor 2960共支持200条VPN隧道(比如 IPSec/PPTP/L2TP协议)同时拨入,可用于远程站点连接或者移动办公连接,最大的LAN to LAN连接传输速度可以达到400兆(IPSec)。而远程办公用户还可以使用基于X.509证书验证的SSL VPN隧道。
对于那些需要访问公司内网获取资料或者传输文件的远程办公员工,SSL VPN功能可以让他们无需安装任何VPN客户端程序,而仅通过标准的网页浏览器,比如IE和Firefox,就能接入公司内网。
Vigor 2960 的SSL VPN拨入共支持50个并发隧道。
Vigor 2960支持VPN Trunk功能,它包含VPN备份和VPN负载平衡两个部分,VPN备份可以建立两台VPN作为备份,当一条出现故障时,另外一条立即补上,确保数据的安全传输。VPN负载平衡则不仅可以保障数据的稳定传输,还可以使用两条线路的带宽,用户可以根据需要选择经济的网络线路来叠加
对于远程电脑拨入用户来说,密码安全也是一个需要考虑的问题,为了防止密码被窃取,居易科技推出了mOTP(一次性密码)功能,用户只需记住PIN码,每次拨号时用PIN码生成本次的连接密码,即可安全的连接VPN。
VPN中心管理
自 1.0.7 版本固件之后,Vigor 2960 新增了VPN管理中心(CVM)功能,让网络管理员能够同时管控12台远端路由器以及它们的与中心端(Vigor 2960)建立的VPN隧道。
简单说,Vigor 2960 为分布式多分支机构的商业运作模式提供了一个高度安全而又十分灵活的网络方案,而且可以由总部来进行统一管理的系统。
(三)方案特点
VPN已经成为越来越多企业进行信息化,内部资源共享的解决方案。通过部署VPN,不仅可以让各个分支机构企业可以连接起来,共享资源和数据。同时,还可以让出差在外的员工,SOHO办公的员工,都可以接入公司网络进行数据传输。
Vigor 的 VPN 不仅仅可以用于简单的数据共享,同样可以用于保护无线数据传输,保护网络电话数据保密,绕过电话封锁等。
更多产品及技术支持,请联系Vigor华南代理商。
商家名称:深圳市奇特威科技有限公司
商家网址:www.amazeway.com
服务邮箱:info@amazeway.com
联 系 人:钟小姐
联系电话:86-755-8882-1928
销售地址:深圳市福田区福明路雷圳大厦907室
关注微信,了解更多