金坛市人力资源和社会保障局采用迅博VPN
2014-02-17 17:10:37
摘要:

 江苏省金坛市人力资源和社会保障局通过VPN远程联网实现对内部oracle数据库的访问。

<

 2CJ青岛迅博信息技术有限公司

一、应用简介

金坛市人力资源和社会保障局采用迅博硬件设备做为VPN服务器,远程用户通过USBKey或者安装软件客户端与VPN服务器建立连接,从而实现对人社局内部数据库的访问。网络拓扑图如下:2CJ青岛迅博信息技术有限公司

jintanrenshejutuopu.jpg 2CJ青岛迅博信息技术有限公司

上图说明:2CJ青岛迅博信息技术有限公司

人社局内部安装迅博VPN服务器设备,采用旁路模式接入,不改变原有的网络结构;远程移动用户采用硬件分支、UKey或者安装软件客户端与中心点VPN建立连接,从而实现对内部数据库的访问。2CJ青岛迅博信息技术有限公司

二、组网特点

迅博VPN设备支持多种组网方式,包括网关模式、旁路模式以及透明模式。2CJ青岛迅博信息技术有限公司

1、网关模式2CJ青岛迅博信息技术有限公司

总部直接用迅博VPN做网关,此时VPN即做VPN网关,又做路由器、防火墙使用,这种部署方式比较简单,采用迅博VPN设备拨号或者通过静态ip上网方式填入固定公网ip上网即可。2CJ青岛迅博信息技术有限公司

2、旁路模式2CJ青岛迅博信息技术有限公司

网络结构保持不变,仍然采用以前的路由器或防火墙上网,迅博VPN只用一根网线接WAN口和交换机,此种模式称为旁路模式(又称独臂模式)。2CJ青岛迅博信息技术有限公司

这种情况下VPN配置也很简单,只需要将VPN的外网接入方式设置为静态IP方式,网关指向前面的路由器即可。如果是总部,要在前面的路由器上做端口的影射,影射到VPN设备,即可建立VPN连接。2CJ青岛迅博信息技术有限公司

3、透明模式2CJ青岛迅博信息技术有限公司

网络结构保持不变,仍然采用以前的路由器或防火墙上网,迅博VPN用一根网线接WAN口和路由器连接,另一网线接LAN口和交换机连接,注意此模式下,VPN处于路由器和交换机之间,路由器不再和交换机有任何网线连接。2CJ青岛迅博信息技术有限公司

三、方案特点

1、迅博VPN设备提升安全性。

迅博VPN设备具有数据加密程序,支持AES/3DES等168位加密算法,支持用户名/密码认证及X509数字证书认证。2CJ青岛迅博信息技术有限公司

2、多层次安全保障,支持数据办公网和业务网隔离。2CJ青岛迅博信息技术有限公司

迅博VPN集成企业级防火墙,支持多网段、多区域管理,实现办公网和业务网隔离功能,以确保业务数据不受办公网的影响,同时可以授权非业务网的用户访问特定的业务数据查询功能,迅博VPN强大的防火墙和防毒墙引擎可以有效的抵御木马、ARP病毒以及蠕虫病毒的工具,保证公司业务软件的顺畅运行。2CJ青岛迅博信息技术有限公司

3、具有强大的网络适应性,支持多级网络扩展,可以不改变现有网络结构实现VPN组网。2CJ青岛迅博信息技术有限公司

VPN联网涉及远程接点,受企业网络中的网络设备影响,因此在组网过程中的网络适应性非常重要,适应性强的网络设备可以快速部署,而不必改变现有的网络结构,对于一些大中型企业来说,尤为重要。迅博VPN支持旁路模式接入,可以放到路由器、防火墙、三层交换机后,仍然可以实现远程联网,同时用户不必关心两边的路由信息,迅博VPN产品可以实现全自动路由交换,从而方便了VPN网络的维护功能。2CJ青岛迅博信息技术有限公司

[责任编辑:]

更多
公司新闻

鲁公网安备 37021202000064号