大型集团企业一般子公司与总公司都会有拉设有专线,用于子公司或者分部与总公司的信息共享,常见的有ERP、OA或者NAS等数据。
分部或者分公司人员可以使用分部的电脑利用总部下发的专线内网IP访问到总部的资源。部分员工需要出差或者回家办公,无法连接到总部的资源,这如何解决呢?
解决方案1:总部设置公网IP,所有内网服务发布到公网,外网通过这个公网IP去访问公司内部的服务,如OA,NAS等。
优缺点:优点部署简单,只需要在路由器或者防火墙上做,外网映射就行了。缺点是需要总部有公网IP,发布到外网,安全性较低。
解决方案2:使用零遁内网访问设备,一台硬件设备安装到总部或者分部即可。
优缺点,部署简单,不需要太多网络基础就能操作,设备安装部署在总部或者分部都可以实现访问总部的资源。缺点是需要第三方硬件实现。外网需要安装客户端软件。
解决方案1无需多言,有公网IP并且有一定的网络基础都可以操作,前提是保障网络安全。下面就方案2做一个简单介绍。
零遁内网访问设备,接到总部或者接到分部,都可以实现外网对总部资源的访问,独有的加密模式保障数据安全。
分部有两种网络情况:
一种是分部既有外网又有内网,那么可以使用零遁内网访问设备,WAN口接外网,LAN口接总部专线分配的内网IP。即可通过外网访问到公司总部资源。
另一种是只有专线接入,分部人员无法使用外网,只能在分部办公场所访问公司资源。这种情况可以考虑零遁4G内网访问设备,设备WAN口不接线,设备插上流量卡即可实现上网组网,设备的LAN口配置总部分配的内网IP即可实现外网通过分部跳转访问公司总部资源的需求。
