論文發(fā)表期刊淺析企業(yè)遠(yuǎn)程安全訪(fǎng)問(wèn)方案

　　樹(shù)人論文發(fā)表網(wǎng)辦的非常成功，極具口碑。在這里，你可以找到最具時(shí)事性的文章和最具代表性的各類(lèi)文章。當(dāng)然，因?yàn)槊赓M(fèi)和開(kāi)源，大家都可以學(xué)習(xí)、借鑒和共同使用，如果你需要專(zhuān)屬于個(gè)人的原創(chuàng)文章，請(qǐng)點(diǎn)擊鏈接獲得專(zhuān)業(yè)文秘寫(xiě)作服務(wù)。

　　1 概 述

　　網(wǎng)絡(luò)無(wú)處不在，企業(yè)員工迫切需要在任何時(shí)間任何地點(diǎn)獲取企業(yè)內(nèi)部信息資源，如何從不同系統(tǒng)的個(gè)人終端，(Windows、Android、OSX/IOS、Linux)利用現(xiàn)有網(wǎng)絡(luò)，安全便捷接入公司內(nèi)網(wǎng)，這是本文要解決的問(wèn)題。

　　虛擬專(zhuān)用網(wǎng)絡(luò)(Virtual Private Network，VPN)指的是在公用網(wǎng)絡(luò)上建立專(zhuān)用網(wǎng)絡(luò)的技術(shù)。VPN能夠讓外地員工在當(dāng)?shù)剡B上互聯(lián)網(wǎng)后，通過(guò)互聯(lián)網(wǎng)連接企業(yè)VPN服務(wù)器，然后通過(guò)VPN服務(wù)器進(jìn)入企業(yè)內(nèi)網(wǎng)。為了保證數(shù)據(jù)安全，VPN服務(wù)器和客戶(hù)機(jī)之間的通訊數(shù)據(jù)都進(jìn)行了加密處理。有了數(shù)據(jù)加密，就可以認(rèn)為數(shù)據(jù)是在一條專(zhuān)用的數(shù)據(jù)鏈路上進(jìn)行安全傳輸，就如同專(zhuān)門(mén)架設(shè)了一個(gè)專(zhuān)用網(wǎng)絡(luò)一樣。但實(shí)際上VPN使用的是互聯(lián)網(wǎng)上的公用鏈路，因此VPN稱(chēng)為虛擬專(zhuān)用網(wǎng)絡(luò)，其實(shí)質(zhì)上就是利用加密技術(shù)在公網(wǎng)上封裝出一個(gè)數(shù)據(jù)通訊隧道。

　　2 OpenVPN簡(jiǎn)介

　　OpenVPN是在Linux下的開(kāi)源VPN，為用戶(hù)提供了易用、高性能的客戶(hù)端軟件。OpenVPN允許參與建立VPN的單點(diǎn)使用預(yù)設(shè)的私鑰、第三方證書(shū)或者用戶(hù)名/密碼來(lái)進(jìn)行身份驗(yàn)證。有自定義的OpenSSL加密庫(kù)，支持SSLv3/TLSv1協(xié)議，支持128位加密。

　　同時(shí)，由于OpenVPN的易用性較差，國(guó)外團(tuán)隊(duì)基于m0n0wall開(kāi)發(fā)了名為PFSENSE的開(kāi)源防火墻和路由平臺(tái)。該平臺(tái)已在很多公司、大學(xué)和其他組織應(yīng)用。PFSENSE允許用戶(hù)在圖形界面下配置OpenVPN功能，極大地方便了VPN系統(tǒng)的安裝。這里我們?yōu)榱撕?jiǎn)化安裝，以PFSENSE中OpenVPN應(yīng)用為核心進(jìn)行介紹。

　　3 RADIUS、LDAP支持

　　目前統(tǒng)一認(rèn)證已經(jīng)成為共識(shí)，RADIUS和LDAP是目前應(yīng)用最廣泛的認(rèn)證授權(quán)協(xié)議，VPN實(shí)施前首先考慮能否方便地將現(xiàn)有認(rèn)證集成到VPN平臺(tái)中。PFSENSE在提供OPENVPN服務(wù)的同時(shí)可以支持RADIUS、LDAP擴(kuò)展，使系統(tǒng)管理員能方便地將PFSENSE接入企業(yè)現(xiàn)有的統(tǒng)一認(rèn)證平臺(tái)。

　　4 建設(shè)方案

　　4.1 明確用戶(hù)規(guī)模

　　硬件平臺(tái)的選擇由用戶(hù)規(guī)模決定，特別是一些銷(xiāo)售、服務(wù)類(lèi)公司，大量員工不是在企業(yè)辦公室內(nèi)工作，而是需要深入到客戶(hù)群中，而且這部分員工對(duì)信息資源的需求更大，需要隨時(shí)隨地訪(fǎng)問(wèn)ERP等各類(lèi)企業(yè)內(nèi)部系統(tǒng)和資源，一套方便易用安全的VPN系統(tǒng)必不可少。

　　4.2 選擇合適版本和配套客戶(hù)端軟件

　　PFSENSE已發(fā)布了最新2.1版本，該版本無(wú)論是系統(tǒng)還是各配套軟件，運(yùn)行的穩(wěn)定性都非常好，而且整套系統(tǒng)都是開(kāi)源且免費(fèi)的，非常適合投資有限的企業(yè)使用，其最大用戶(hù)負(fù)載僅由系統(tǒng)所安裝的硬件所決定。

　　根據(jù)不同的客戶(hù)端類(lèi)型，Android平臺(tái)可以選擇OpenVPN Connect，IOS及Windows平臺(tái)都有官方客戶(hù)端可以使用。

　　4.3 安裝

　　(1)下載最新PFSENSE鏡像文件，該鏡像文件已集成操作系統(tǒng)，所以我們只需將其刻錄成CD安裝光盤(pán)即可。

　　(2)準(zhǔn)備一臺(tái)服務(wù)器甚至可以用舊的臺(tái)式機(jī)，安裝到虛擬機(jī)中也沒(méi)有問(wèn)題。只需將安裝光盤(pán)內(nèi)的系統(tǒng)，按提示安裝到相應(yīng)物理或虛擬服務(wù)器中。

　　(3)登錄網(wǎng)頁(yè)版的管理頁(yè)面，配置OpenVPN服務(wù)，建議初次設(shè)置的用戶(hù)使用“Wizards”模式進(jìn)入“OpenVPN Remote Access Server Setup Wizard”配置，可以減少很多配置過(guò)程中出錯(cuò)的可能。根據(jù)需要配置認(rèn)證方式，可以選擇本地用戶(hù)賬號(hào)、RADIUS賬號(hào)、LDAP賬號(hào)。

　　(4)根據(jù)提示配置完成后，如果上一步選擇的本地用戶(hù)賬號(hào)，則在“System： User Manager”里面添加用戶(hù)信息即可。

　　(5)為OpenVPN服務(wù)器映射服務(wù)端口，在公司出口的防火墻上針對(duì)OpenVPN的服務(wù)端口做一個(gè)相應(yīng)的端口映射，所有用戶(hù)通過(guò)客戶(hù)端訪(fǎng)問(wèn)防火墻該端口即可。

　　4.4 測(cè)試

　　分別在不同終端安裝客戶(hù)端軟件，并將配置VPN服務(wù)時(shí)PFSENSE系統(tǒng)提供的CA等必需的證書(shū)文件復(fù)制到客戶(hù)端相應(yīng)位置，即可連接VPN服務(wù)器。目前正在使用的實(shí)例，經(jīng)過(guò)2年多運(yùn)行，服務(wù)非常穩(wěn)定，用戶(hù)反映也很好。

　　4.5 培訓(xùn)

　　VPN技術(shù)對(duì)初次使用的用戶(hù)來(lái)說(shuō)還是稍微復(fù)雜的，特別是客戶(hù)端軟件安裝和配置的過(guò)程，建議系統(tǒng)管理員制作不同平臺(tái)的安裝使用說(shuō)明文件供用戶(hù)參考。

　　主要參考文獻(xiàn)

　　[1]曾巧紅.VPN技術(shù)在高校圖書(shū)館的應(yīng)用[J].情報(bào)學(xué)報(bào)，2005(3).

　　[2]王奮乾.企業(yè)的IP VPN系統(tǒng)設(shè)計(jì)研究[J]. 電子設(shè)計(jì)工程，2011(5).

　　[3]孔慶彥，李軍，等.VPN電子政務(wù)網(wǎng)構(gòu)建的設(shè)計(jì)[J].哈爾濱商業(yè)大學(xué)學(xué)報(bào)：自然科學(xué)版，2010(6).