一个专业的论文、出书、专利服务平台

品质、专业的

论文指导服务

论文发表期刊浅析企业远程安全访问方案

时间:2014-12-23分类:经济与管理

  树人论文发表网办的非常成功,极具口碑。在这里,你可以找到最具时事性的文章和最具代表性的各类文章。当然,因为免费和开源,大家都可以学习、借鉴和共同使用,如果你需要专属于个人的原创文章,请点击链接获得专业文秘写作服务。

  1 概 述

  网络无处不在,企业员工迫切需要在任何时间任何地点获取企业内部信息资源,如何从不同系统的个人终端,(Windows、Android、OSX/IOS、Linux)利用现有网络,安全便捷接入公司内网,这是本文要解决的问题。

  虚拟专用网络(Virtual Private Network,VPN)指的是在公用网络上建立专用网络的技术。VPN能够让外地员工在当地连上互联网后,通过互联网连接企业VPN服务器,然后通过VPN服务器进入企业内网。为了保证数据安全,VPN服务器和客户机之间的通讯数据都进行了加密处理。有了数据加密,就可以认为数据是在一条专用的数据链路上进行安全传输,就如同专门架设了一个专用网络一样。但实际上VPN使用的是互联网上的公用链路,因此VPN称为虚拟专用网络,其实质上就是利用加密技术在公网上封装出一个数据通讯隧道。

  2 OpenVPN简介

  OpenVPN是在Linux下的开源VPN,为用户提供了易用、高性能的客户端软件。OpenVPN允许参与建立VPN的单点使用预设的私钥、第三方证书或者用户名/密码来进行身份验证。有自定义的OpenSSL加密库,支持SSLv3/TLSv1协议,支持128位加密。

  同时,由于OpenVPN的易用性较差,国外团队基于m0n0wall开发了名为PFSENSE的开源防火墙和路由平台。该平台已在很多公司、大学和其他组织应用。PFSENSE允许用户在图形界面下配置OpenVPN功能,极大地方便了VPN系统的安装。这里我们为了简化安装,以PFSENSE中OpenVPN应用为核心进行介绍。

  3 RADIUS、LDAP支持

  目前统一认证已经成为共识,RADIUS和LDAP是目前应用最广泛的认证授权协议,VPN实施前首先考虑能否方便地将现有认证集成到VPN平台中。PFSENSE在提供OPENVPN服务的同时可以支持RADIUS、LDAP扩展,使系统管理员能方便地将PFSENSE接入企业现有的统一认证平台。

  4 建设方案

  4.1 明确用户规模

  硬件平台的选择由用户规模决定,特别是一些销售、服务类公司,大量员工不是在企业办公室内工作,而是需要深入到客户群中,而且这部分员工对信息资源的需求更大,需要随时随地访问ERP等各类企业内部系统和资源,一套方便易用安全的VPN系统必不可少。

  4.2 选择合适版本和配套客户端软件

  PFSENSE已发布了最新2.1版本,该版本无论是系统还是各配套软件,运行的稳定性都非常好,而且整套系统都是开源且免费的,非常适合投资有限的企业使用,其最大用户负载仅由系统所安装的硬件所决定。

  根据不同的客户端类型,Android平台可以选择OpenVPN Connect,IOS及Windows平台都有官方客户端可以使用。

  4.3 安装

  (1)下载最新PFSENSE镜像文件,该镜像文件已集成操作系统,所以我们只需将其刻录成CD安装光盘即可。

  (2)准备一台服务器甚至可以用旧的台式机,安装到虚拟机中也没有问题。只需将安装光盘内的系统,按提示安装到相应物理或虚拟服务器中。

  (3)登录网页版的管理页面,配置OpenVPN服务,建议初次设置的用户使用“Wizards”模式进入“OpenVPN Remote Access Server Setup Wizard”配置,可以减少很多配置过程中出错的可能。根据需要配置认证方式,可以选择本地用户账号、RADIUS账号、LDAP账号。

  (4)根据提示配置完成后,如果上一步选择的本地用户账号,则在“System: User Manager”里面添加用户信息即可。

  (5)为OpenVPN服务器映射服务端口,在公司出口的防火墙上针对OpenVPN的服务端口做一个相应的端口映射,所有用户通过客户端访问防火墙该端口即可。

  4.4 测试

  分别在不同终端安装客户端软件,并将配置VPN服务时PFSENSE系统提供的CA等必需的证书文件复制到客户端相应位置,即可连接VPN服务器。目前正在使用的实例,经过2年多运行,服务非常稳定,用户反映也很好。

  4.5 培训

  VPN技术对初次使用的用户来说还是稍微复杂的,特别是客户端软件安装和配置的过程,建议系统管理员制作不同平台的安装使用说明文件供用户参考。

  主要参考文献

  [1]曾巧红.VPN技术在高校图书馆的应用[J].情报学报,2005(3).

  [2]王奋乾.企业的IP VPN系统设计研究[J]. 电子设计工程,2011(5).

  [3]孔庆彦,李军,等.VPN电子政务网构建的设计[J].哈尔滨商业大学学报:自然科学版,2010(6).

获取免费资料

最新文章