【编者按】SSL VPN是解决远程用户访问敏感公司数据最简单最安全的解决技术。与复杂的IPSec VPN相比,SSL通过简单易用的方法实现信息远程连通。任何安装浏览器的机器都可以使用SSL VPN, 这是因为SSL 内嵌在浏览器中,它不需要象传统IPSec VPN一样必须为每一台客户机安装客户端软件。
为了便于网络管理员选购、配置SSL VPN,IT168网络通信频道,将通过“视频实战”这个栏目,从产品的基础知识入手,逐步深入,让大家对不同品牌的SSL VPN有一个较为全面的认识。本期的视频是以深信服的SSL VPN为蓝本进行的介绍。
远程访问办公室内部网络资源是各个公司的IT部门最头疼的一件事情,而且这样的“疾病”甚至严重影响了公司运作成本的增加。Gartner 副总裁John Girard 曾在一份研究报告中为SSL VPN 做出了精彩评述,他表示:“ 作为传统VPN 的升级,那些希望使用更加简单更加灵活的方式部署他们的安全远程访问系统的企业应该考虑使用SSL VPN 作为一项新的投资。现在,许多企业已经开始使用这项基于SSL 技术,简单、易用而且不需要高额费用的VPN 解决方案部署他们的系统了。”
SSL VPN与IPSec VPN是目前流行的两类Internet远程安全接入技术,它们具有类似功能特性,但也存在很大不同。相对于传统的IPSec VPN,SSL能让公司实现更多远程用户在不同地点接入,实现更多网络资源访问,且对客户端设备要求低,因而降低了配置和运行支撑成本。很多企业用户采纳SSL VPN作为远程安全接入技术,主要看重的是其接入控制功能。
随着企业对远程访问系统安全性的重视,企业的网络管理员开始接触不同品牌的SSL VPN,一时之间,如何挑选、配置SSL VPN也成为网络管理员必修的选题之一。