疫情期間，很多企事業(yè)單位都選擇在家辦公。員工在家通過(guò)虛擬局域網(wǎng)連接到企業(yè)內(nèi)部的ERP、OA、財(cái)務(wù)等系統(tǒng)，既可以滿足疫情防控的需要，又不影響工作。那么企業(yè)要進(jìn)行遠(yuǎn)程辦公應(yīng)該如何搭建網(wǎng)絡(luò)環(huán)境呢？本文中，我將結(jié)合WSG上網(wǎng)行為管理網(wǎng)關(guān)，來(lái)描述企業(yè)如何準(zhǔn)備在家遠(yuǎn)程辦公的網(wǎng)絡(luò)環(huán)境。
1. 先上網(wǎng)絡(luò)拓?fù)鋱D
2. 要有固定公網(wǎng)IP或者動(dòng)態(tài)域名
要可以從外網(wǎng)訪問到公司內(nèi)部，需要公司的路由器有公網(wǎng)IP（有條件可以申請(qǐng)固定IP，動(dòng)態(tài)IP的話要結(jié)合動(dòng)態(tài)域名，通過(guò)域名來(lái)進(jìn)行訪問）。下圖是動(dòng)態(tài)域名DDNS的配置：
3. 選擇合適的VPN服務(wù)
WSG支持多種遠(yuǎn)程辦公的VPN服務(wù)：
SSL VPN，也就是openvpn（推薦）。提供ca證書加用戶名雙重認(rèn)證的方式，安全性和穩(wěn)定性都很高。如何用OpenVPN實(shí)現(xiàn)遠(yuǎn)程辦公？
Web VPN，通過(guò)瀏覽器就可以接入公司的Web服務(wù)（需要用戶名密碼認(rèn)證）。
PPTP VPN，windows/andriod原生支持，通過(guò)用戶名密碼認(rèn)證就可以撥入。參見：如何用pptp實(shí)現(xiàn)遠(yuǎn)程辦公？
L2TP VPN，windows原生支持，通過(guò)用戶名密碼認(rèn)證就可以撥入。參見：如何用l2tp實(shí)現(xiàn)遠(yuǎn)程撥入公司局域網(wǎng)？
SD-WAN，如果沒有公網(wǎng)IP，您還可以直接用WSG自帶的SD-WAN模塊來(lái)實(shí)現(xiàn)遠(yuǎn)程撥入。參見：如何用SD-WAN實(shí)現(xiàn)遠(yuǎn)程辦公撥入？
根據(jù)您的需要選擇合適的VPN服務(wù)，開啟該VPN服務(wù)，然后再配置允許撥入的用戶名密碼即可，也可以通過(guò)域服務(wù)器、Radius服務(wù)器、郵件服務(wù)器進(jìn)行身份認(rèn)證。
4. 配置遠(yuǎn)程撥入用戶的訪問權(quán)限
出于安全需要，我們不建議讓遠(yuǎn)程撥入用戶訪問內(nèi)網(wǎng)的所有資源。推薦你通過(guò)防火墻配置來(lái)進(jìn)行限制。如圖：
5. 定期檢查遠(yuǎn)程撥入的日志
在WSG的賬號(hào)管理日志中，會(huì)記錄每個(gè)終端的撥入的時(shí)間、ip地址等信息。如圖：
WSG的遠(yuǎn)程辦公方案，穩(wěn)定性高，功能強(qiáng)大，而且兼顧了用戶認(rèn)證、訪問權(quán)限、訪問日志的需要。比一般的路由器方案要強(qiáng)大很多哦。
