今天就帶大家一起了解下如何利用華為HiSecEngine USG6000E系列AI防火墻的SSL VPN功能實現(xiàn)遠程辦公。
遠程辦公劃重點，安全快捷不能缺!
就遠程辦公而言，企業(yè)必須確保在各種復雜的網絡環(huán)境中通過不同終端接入網絡的合法用戶，都能夠快速方便地安全地訪問企業(yè)信息資源，并同時保證企業(yè)內網的安全性。
SSL VPN是以SSL協(xié)議為安全基礎的VPN遠程接入技術。移動辦公人員使用SSL VPN可以安全、方便地接入企業(yè)內網，訪問企業(yè)資源，提高工作效率，實現(xiàn)足不出戶線上辦公。
溫馨提示：文!末!有!驚喜!
使用SSL VPN遠程辦公，五大優(yōu)點了解下!
方便快捷
支持Web代理、文件共享、端口轉發(fā)、網絡擴展四種接入方式，遠程辦公用戶可安全、快捷的訪問企業(yè)內網資源。
點評：多種接入方式，總有一種適合你
靈活認證
提供本地認證、服務器認證、證書匿名和證書挑戰(zhàn)等多種靈活身份認證方式。
點評：你是誰，我要知道你從哪里來，才能決定你能到哪里去?
精細控制
對遠程用戶可實現(xiàn)高細粒度的訪問權限控制，有效控制遠程用戶訪問內網資源
點評：該看的可以看，不該看的想看都看不到，就是這么6
安全加固
提供緩存清理策略，可清理遠程用戶訪問內網過程中在終端上留下的訪問痕跡，加固用戶信息安全。
點評：輕輕地我走了，正如我輕輕地來，我揮一揮衣袖，不帶走一片云彩
消除隱患
提供主機檢測策略，用于檢測遠程用戶終端的操作系統(tǒng)、端口、進程以及殺毒軟件是否符合安全要求。同步提供防跳轉、防截屏功能，消除潛藏在遠程用戶終端上的安全隱患。
點評：道路千萬條，安全第一條。行為要規(guī)范，隱患沒得聊。
優(yōu)秀如斯，How to work?
舉個栗子，遠程用戶小A需要登錄公司的內網服務器實現(xiàn)足不出戶，遠程辦公。
首先，小A在Web瀏覽器中輸入虛擬網關(即防火墻向遠程用戶提供SSL VPN接入服務的功能模塊，是遠程用戶訪問企業(yè)內網資源的統(tǒng)一入口)的IP地址，然后在界面輸入用戶名和密碼。
收到請求后，虛擬網關會對小A驗明正身，驗明正身的方式是多樣的：本地認證、服務器認證、證書匿名認證以及證書挑戰(zhàn)認證。
認證小A是自家兄弟后，虛擬網關會查詢小A的資源訪問權限，給小A分配權限的動作是通過角色管理來實現(xiàn)的：管理員將具有相同權限的小A和小A同組的人加入某個role，然后給給這個rloe關聯(lián)可訪問的業(yè)務資源，這樣就有效的把用戶和資源建立起了映射表。
此時的小A可以看到他所在崗位可訪問的對應資源列表，比如網絡管理員給小A開通了Web代理業(yè)務，那么小A在資源列表中就只能看到有權訪問的Web資源，企業(yè)內網的文件資源、TCP資源等其他資源，小A是無權查看的。
兩個典型場景，輕松遠程辦公!
場景一：
遠程用戶通過SSL VPN接入企業(yè)內網
防火墻作為企業(yè)出口網關連接至Internet，并向遠程用戶提供SSL VPN接入服務。
• 遠程用戶可以使用移動終端(如便攜機、PAD或智能手機)隨時隨地訪問FW并接入到企業(yè)內網，訪問企業(yè)內網資源
場景二：
多個虛擬網關實現(xiàn)企業(yè)業(yè)務隔離
針對有多個業(yè)務部門的中大型企業(yè)，可以在防火墻上創(chuàng)建多個虛擬網關，每個業(yè)務部門獨立使用對應的虛擬網關對外提供SSL VPN接入服務，業(yè)務管理清晰、簡單。
- 遠程用戶通過訪問各自業(yè)務部門的虛擬網關，可獲取該業(yè)務部門下的內網資源。
驚喜來了!您有一筆財富待查收!
致華為HiSecEngine USG6000E系列AI防火墻的用戶：
華為HiSecEngine USG6000E系列AI防火墻自帶了100個SSL VPN并發(fā)用戶授權，可以提供100名員工同時遠程接入企業(yè)內網進行線上辦公的能力。
100個不夠用?別緊張!隨時隨地找咱們華為銷售的小哥哥小姐姐或者當地代理商進行擴容即可。
