支持遠(yuǎn)程撥入的VPN技術(shù)，使員工在出差、下班時可以連接到公司的局域網(wǎng)處理工作，給工作帶來了很大的便利。所以現(xiàn)在很多公司都支持VPN遠(yuǎn)程撥入。本文將簡單介紹VPN的幾種組建方式，以及相關(guān)的安全問題。如果您需要創(chuàng)建site-to-site的VPN，請參考：Ipsec VPN
1. PPTP VPN
PPTP（Point to Point Tunneling Protocol），即點對點隧道協(xié)議。該協(xié)議是在PPP協(xié)議的基礎(chǔ)上開發(fā)的一種新的增強型安全協(xié)議，支持多協(xié)議虛擬專用網(wǎng)（VPN），可以通過密碼驗證協(xié)議（PAP）、可擴展認(rèn)證協(xié)議（EAP）等方法增強安全性。可以使遠(yuǎn)程用戶通過撥入ISP、通過直接連接Internet或其他網(wǎng)絡(luò)安全地訪問企業(yè)網(wǎng)。
-
PPTP的優(yōu)點：無需安裝軟件，配置方便，windows/andriod系統(tǒng)默認(rèn)就可以支持。
-
PPTP的缺點主要在于安全性較低。比如PPTP驗證中的mschapv2加密協(xié)議，總key長度為 2^56 x2 = 57bits，如果登錄過程被抓包，存在被暴力破解的可能。
PPTP的配置如下圖，只需要配置一個IP范圍，選擇支持的驗證協(xié)議和是否MPPE加密即可。
2. OpenVPN(SSL VPN)
如果要追求更高的安全性，推薦使用Open VPN。OpenVPN是SSL VPN的一種，采用了SSL非對稱加密，以目前的硬件運算能力，基本上不存在被破解的可能。而且Open VPN采用了專用的客戶端程序，穿透性和兼容性要強于PPTP。
Open VPN的缺點在于配置相對復(fù)雜，而且需要專用客戶端程序。OpenVPN的配置截圖如下：
客戶端程序：
3. 開啟遠(yuǎn)程辦公的情況下，如何保證企業(yè)的數(shù)據(jù)安全？
開啟遠(yuǎn)程辦公的情況下，外部人員可以直接從互聯(lián)網(wǎng)接入公司局域網(wǎng)，那么企業(yè)的機密數(shù)據(jù)就會存在被泄漏的可能。數(shù)據(jù)安全的保障，主要考慮如下幾點：
-
選擇適合的VPN方案。如果數(shù)據(jù)安全要求不高，那完全可以用PPTP。否則就用更安全的SSL VPN。
-
通過防火墻規(guī)則，禁止外網(wǎng)撥入到相關(guān)資源的訪問（參考下面的截圖）
-
數(shù)據(jù)文件自身的安全機制。請參考：企業(yè)外發(fā)文件管控方案總結(jié)
下圖是防火墻禁止外網(wǎng)到內(nèi)網(wǎng)相關(guān)資源的訪問：
