今天就帶大家一起了解下如何利用華為HiSecEngine USG6000E系列AI防火墻的SSL VPN功能實(shí)現(xiàn)遠(yuǎn)程辦公。
遠(yuǎn)程辦公劃重點(diǎn)，安全快捷不能缺!
就遠(yuǎn)程辦公而言，企業(yè)必須確保在各種復(fù)雜的網(wǎng)絡(luò)環(huán)境中通過(guò)不同終端接入網(wǎng)絡(luò)的合法用戶，都能夠快速方便地安全地訪問(wèn)企業(yè)信息資源，并同時(shí)保證企業(yè)內(nèi)網(wǎng)的安全性。
SSL VPN是以SSL協(xié)議為安全基礎(chǔ)的VPN遠(yuǎn)程接入技術(shù)。移動(dòng)辦公人員使用SSL VPN可以安全、方便地接入企業(yè)內(nèi)網(wǎng)，訪問(wèn)企業(yè)資源，提高工作效率，實(shí)現(xiàn)足不出戶線上辦公。
溫馨提示：文!末!有!驚喜!
使用SSL VPN遠(yuǎn)程辦公，五大優(yōu)點(diǎn)了解下!
方便快捷
支持Web代理、文件共享、端口轉(zhuǎn)發(fā)、網(wǎng)絡(luò)擴(kuò)展四種接入方式，遠(yuǎn)程辦公用戶可安全、快捷的訪問(wèn)企業(yè)內(nèi)網(wǎng)資源。
點(diǎn)評(píng)：多種接入方式，總有一種適合你
靈活認(rèn)證
提供本地認(rèn)證、服務(wù)器認(rèn)證、證書(shū)匿名和證書(shū)挑戰(zhàn)等多種靈活身份認(rèn)證方式。
點(diǎn)評(píng)：你是誰(shuí)，我要知道你從哪里來(lái)，才能決定你能到哪里去?
精細(xì)控制
對(duì)遠(yuǎn)程用戶可實(shí)現(xiàn)高細(xì)粒度的訪問(wèn)權(quán)限控制，有效控制遠(yuǎn)程用戶訪問(wèn)內(nèi)網(wǎng)資源
點(diǎn)評(píng)：該看的可以看，不該看的想看都看不到，就是這么6
安全加固
提供緩存清理策略，可清理遠(yuǎn)程用戶訪問(wèn)內(nèi)網(wǎng)過(guò)程中在終端上留下的訪問(wèn)痕跡，加固用戶信息安全。
點(diǎn)評(píng)：輕輕地我走了，正如我輕輕地來(lái)，我揮一揮衣袖，不帶走一片云彩
消除隱患
提供主機(jī)檢測(cè)策略，用于檢測(cè)遠(yuǎn)程用戶終端的操作系統(tǒng)、端口、進(jìn)程以及殺毒軟件是否符合安全要求。同步提供防跳轉(zhuǎn)、防截屏功能，消除潛藏在遠(yuǎn)程用戶終端上的安全隱患。
點(diǎn)評(píng)：道路千萬(wàn)條，安全第一條。行為要規(guī)范，隱患沒(méi)得聊。
優(yōu)秀如斯，How to work?
舉個(gè)栗子，遠(yuǎn)程用戶小A需要登錄公司的內(nèi)網(wǎng)服務(wù)器實(shí)現(xiàn)足不出戶，遠(yuǎn)程辦公。
首先，小A在Web瀏覽器中輸入虛擬網(wǎng)關(guān)(即防火墻向遠(yuǎn)程用戶提供SSL VPN接入服務(wù)的功能模塊，是遠(yuǎn)程用戶訪問(wèn)企業(yè)內(nèi)網(wǎng)資源的統(tǒng)一入口)的IP地址，然后在界面輸入用戶名和密碼。
收到請(qǐng)求后，虛擬網(wǎng)關(guān)會(huì)對(duì)小A驗(yàn)明正身，驗(yàn)明正身的方式是多樣的：本地認(rèn)證、服務(wù)器認(rèn)證、證書(shū)匿名認(rèn)證以及證書(shū)挑戰(zhàn)認(rèn)證。
認(rèn)證小A是自家兄弟后，虛擬網(wǎng)關(guān)會(huì)查詢小A的資源訪問(wèn)權(quán)限，給小A分配權(quán)限的動(dòng)作是通過(guò)角色管理來(lái)實(shí)現(xiàn)的：管理員將具有相同權(quán)限的小A和小A同組的人加入某個(gè)role，然后給給這個(gè)rloe關(guān)聯(lián)可訪問(wèn)的業(yè)務(wù)資源，這樣就有效的把用戶和資源建立起了映射表。
此時(shí)的小A可以看到他所在崗位可訪問(wèn)的對(duì)應(yīng)資源列表，比如網(wǎng)絡(luò)管理員給小A開(kāi)通了Web代理業(yè)務(wù)，那么小A在資源列表中就只能看到有權(quán)訪問(wèn)的Web資源，企業(yè)內(nèi)網(wǎng)的文件資源、TCP資源等其他資源，小A是無(wú)權(quán)查看的。
兩個(gè)典型場(chǎng)景，輕松遠(yuǎn)程辦公!
場(chǎng)景一：
遠(yuǎn)程用戶通過(guò)SSL VPN接入企業(yè)內(nèi)網(wǎng)
防火墻作為企業(yè)出口網(wǎng)關(guān)連接至Internet，并向遠(yuǎn)程用戶提供SSL VPN接入服務(wù)。
• 遠(yuǎn)程用戶可以使用移動(dòng)終端(如便攜機(jī)、PAD或智能手機(jī))隨時(shí)隨地訪問(wèn)FW并接入到企業(yè)內(nèi)網(wǎng)，訪問(wèn)企業(yè)內(nèi)網(wǎng)資源
場(chǎng)景二：
多個(gè)虛擬網(wǎng)關(guān)實(shí)現(xiàn)企業(yè)業(yè)務(wù)隔離
針對(duì)有多個(gè)業(yè)務(wù)部門的中大型企業(yè)，可以在防火墻上創(chuàng)建多個(gè)虛擬網(wǎng)關(guān)，每個(gè)業(yè)務(wù)部門獨(dú)立使用對(duì)應(yīng)的虛擬網(wǎng)關(guān)對(duì)外提供SSL VPN接入服務(wù)，業(yè)務(wù)管理清晰、簡(jiǎn)單。
- 遠(yuǎn)程用戶通過(guò)訪問(wèn)各自業(yè)務(wù)部門的虛擬網(wǎng)關(guān)，可獲取該業(yè)務(wù)部門下的內(nèi)網(wǎng)資源。
驚喜來(lái)了!您有一筆財(cái)富待查收!
致華為HiSecEngine USG6000E系列AI防火墻的用戶：
華為HiSecEngine USG6000E系列AI防火墻自帶了100個(gè)SSL VPN并發(fā)用戶授權(quán)，可以提供100名員工同時(shí)遠(yuǎn)程接入企業(yè)內(nèi)網(wǎng)進(jìn)行線上辦公的能力。
100個(gè)不夠用?別緊張!隨時(shí)隨地找咱們?nèi)A為銷售的小哥哥小姐姐或者當(dāng)?shù)卮砩踢M(jìn)行擴(kuò)容即可。
