speciala的博客

大型集團作為企業發展一般通過子公司與總公司員工都會有拉設有專線,用於管理子公司或者進行分部與總公司的信息資源共享,常見的有ERP、OA或者NAS等數據。

分部或者分公司人員可以使用分部的電腦利用總部下發的專線內網IP訪問到總部的資源。部分員工需要出差或者回家辦公，無法連接到總部的資源，這如何解決呢?

解決問題方案1:總部設置公網IP，所有內網服務平台發布到公網，外網可以通過我們這個公網IP去訪問控制公司管理內部的服務，如OA，NAS等。

優缺點：部署簡單，只需在路由器或防火牆上做，外網映射。 缺點是需要總部公網IP，發布到外網，安全性低。

解決方案2: 使用克隆網接入設備，可以在總部或分支機構安裝一個單獨的硬件。

優點和缺點，部署非常簡單，不需要太多的網絡基礎設施將能夠運行，設備安裝資源配置可以實現獲取總部或總部部門。缺點是需要第三方硬件。外網需要安裝客戶端軟件。

解決問題方案1無需多言，有公網IP並且有一定的網絡技術基礎知識都可以進行操作，前提是保障企業網絡信息安全。下面就方案2做一個簡單介紹。

零遁內網訪問控制設備，接到總部或者接到分部，都可以通過實現外網對總部人力資源的訪問，獨有的加密模式可以保障相關數據網絡安全。

分部有兩種網絡情況：

一種是分部既有外網又有內網，那么我們可以進行使用零遁內網訪問控制設備，WAN口接外網，LAN口接總部專線分配的內網IP。即可實現通過信息外網訪問到自己公司發展總部人力資源。

另一種只是專用接入，分公司人員無法使用外網，只能在分公司內接入公司資源。 此情況可考慮零轉義，4G內網接入設備，設備廣域網端口不連接，設備插入流卡實現互聯網網絡，設備的局域網端口配置總部IP分配的內網，可實現外網接入總部資源的需求。

相关文章：

遠程辦公帶來的網絡安全風險，這些細節您應該知道

史上最大規模遠程辦公安全指南

遠程辦公有風險 網絡安全要注意