云南省景洪市人力资源和社会保障局采用迅博VPN
2014-01-10 16:03:28
摘要:

b94青岛迅博信息技术有限公司

b94青岛迅博信息技术有限公司

 一、应用简介b94青岛迅博信息技术有限公司

景洪市人力资源和社会保障局采用NG2000做为VPN服务器,各乡镇采用NG300作为VPN分支,移动出差人员采用UKEY或者客户端软件接入总部,实现人事工资系统的远程应用。网络拓扑图如下:b94青岛迅博信息技术有限公司

jh.pngb94青岛迅博信息技术有限公司

 b94青岛迅博信息技术有限公司

上图说明总部采用NG2000划分办公网192.168.9.0/24和业务网192.168.10.0/24,数据库只开放特定端口和协议,分支采用NG300跟总部互联,实现人事工资系统远程访问,出差办公人员,可以通过UKEY或者客户端软件访问人事工资系统。
二、方案特点
1、集成企业级防火墙,划分多网段,实现办公网和业务网隔离
迅博VPN可以划分多个网段,支持业务网和办公网隔离,通过使用迅博VPN产品,可以将内部领域网划分多个安全区域,办公应用和数据应用严格隔离,通过VPN实现访问控制,以防止木马、病毒、ARP欺骗等恶意软件扩散到数据服务器,同时通过划分安全区域,可以对不同的机器进行访问控制,设置不同的访问权限。
2、多种身份认证功能
迅博VPN/防火墙,支持多种接入认证方式,其中硬件绑定认证功能、UKEY和特定电脑绑定功能是迅博产品独有功能,也就是说,用户总部安装VPN设备后,可以指定特定的设备接入到总部网络,如果更换设备,则无法和总部建立连接。同时UKEY可以和特定的电脑绑定,即UKEY必须插在这台电脑上才能接入到总部网络,这样可以避免员工在家中操作公司ERP软件。
3、组网简单,支持透明模式组网,维护方便
迅博VPN支持透明模式、单臂模式以及网关模式组网,可以不改变客户网络结构及网络配置的情况,建立远程虚拟专网。支持全自动路由功能,可以方便的桥接到企业现有专网中。
同时,支持UKEY客户端,即插即用,无需安装、无需配置。VPN部署简单,配置文件可全自动生成,总部生成配置,分支VPN导入即可,真正零配置。
4、全自动路由
对于大的行业用户及企业来说,网络结构比较复杂,一方面是接入方式复杂,即有FR/DDN专线,又有ADSL、光纤等接入方式,同时网段也比较多,通常是多网段、多子网及多服务器。如果要实现VPN远程接入,路由设置就比较复杂,通过采用迅博VPN全自动路由技术,可以不需对路由器进行任何变化,实现接入用户安全的访问所需服务器。

[责任编辑:]

鲁公网安备 37021202000064号