返回首页
当前位置: 主页 > 互联网技术 > 网络管理 >

VPN解决方案—移动办公(PPTP/L2TP VPN)解决方案

时间:2016-12-04 22:06来源:电脑教程学习网 www.etwiki.cn 编辑:admin

移动办公是指办公人员可在任何时间、任何地点处理与业务相关的任何事情,例如家庭办公、出差员工远程办公。这种全新的办公模式,可以让办公人员摆脱时间和空间的束缚,单位信息可以随时随地通畅地进行交互流动,工作将更加轻松有效,整体运作更加协调。随着国内网络发展的日益成熟,移动办公越来越受到企业的亲睐。

由于移动办公要经过开放的Internet接入企业的内部网,由此移动办公使用的首要问题就是移动办公的安全问题。在网络安全威胁日益严重的今天,移动办公系统的安全更是一个不容忽视的重要问题。如何保证企业网络和信息的安全,也是用户最关心的一个问题。

需求分析

为了使企业内部员工工作更加协调和有效,很多企业在内部网络中搭建了很多仅能内部员工访问的服务器,比如内网邮件服务器、内部文件共享服务器以及一些内部的数据库服务器、ERP管理系统等等,而这些服务器是不向互联网开放的。但是随着企业业务范围的扩大,办公人员需要在远离公司总部的任何一个地方都要能方便、安全的连接到总部服务器。

TP-LINK解决方案

拓扑结构

拓扑说明

用户总部使用TL-ER6120作为出口路由器,在路由器上搭建PPTPL2TP服务器,外网用户可以用智能手机、平板电脑、笔记本等移动设备连接到Internet,通过设备自带的PPTP或L2TP客户端连接到路由器,就可以直接和内网服务器通信。由于通信的数据是经过加密的,用户无需担心安全性问题。

设备清单

 

 

 

 

类型

型号

特点

总部路由器

TL-ER6120

TL-ER6110

TL-WVR300

高硬件配置,处理性能强大

流量均衡策略与线路备份,满足多线路接入需求

支持IPSec、PPTP、L2TP VPN

内置强大攻击防护功能,有效抵御各类广域网的网络攻击,保证网络稳定运行

丰富的上网行为管控功能,有效管控IM软件、炒股软件、下载软件等

核心交换机

TL-SG3424

全千兆接入, 所有端口均具备线速转发能力

强大的硬件ACL能力,支持L2~L4数据流分类

支持传统的STP/RSTP/MSTP二层链路保护技术,极大提高链路的容错、冗余备份能力

支持CLI命令行(Console,Telnet,SSHV1/V2 ),Web网管(http、SSL V2/V3/TLSV1),SNMP (V1/V2c/V3)等多种管理方式

接入交换机

TL-SL3428

完善的安全策略,支持IP/MAC/Port/VID四元绑定、ARP攻击防护

支持链路聚合,可完全满足用户对高带宽的需求

支持CLI命令行(Console,Telnet,SSHV1/V2 ),Web网管(http、SSL V2/V3/TLSV1),SNMP (V1/V2c/V3)等多种管理方式


方案特点

组网方式简单,灵活:TL-ER6120支持IPSEC 、PPTP、L2TP 以及L2TP over IPSEC 多种VPN, 当前Windows、Mac OS、Android系统都自带有PPTP、L2TP连接方式,无需安装第三方软件,可直接通过Internet连接到公司内网。这样移动用户就可以在笔记本、平板电脑,甚至是手机上进行办公。

数据传输安全:移动用户与总部之间搭建PPTP或L2TP vpn,在互联网上传输数据,通过对传输数据加密和封装,保证数据传输的安全性,不用担心与公司内网通信的数据被第三方获取。并且在路由器内集成防火墙控制,可以设置接入用户的访问权限,避免用户因权限过大而造成安全隐患。

强大内网权限控制能力:TL-SG3424支持强大的硬件ACL能力,支持L2~L4数据流分类;支持基于端口、VLAN的ACL,轻松实现网络监控、流量监管、优先级重标记以及数据转发控制;这样就可以针对公司内部不同部门的网络权限进行管理。

全面的安全防护体系:TL-SL3428支持Port/MAC/IP/VLAN ID四元智能扫描绑定;结合ARP攻击防护功能,彻底解决内网ARP欺骗与攻击;支持端口安全,可限制端口MAC地址学习数目,有效防御MAC地址攻击;支持DoS攻击防护、蠕虫病毒防护功能,有效保证网络安全。

顶一下
(0)
0%
踩一下
(0)
0%
标签(Tag):无线路由器 无线AP模式 无线组网
------分隔线----------------------------
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
验证码:点击我更换图片
推荐内容