解决方案 >> 技术博客

添加居易科技中国分公司微信公众账号

获取最新的居易产品更新,功能介绍,促销资讯

新冠疫情期间在家VPN连入公司办公解决方案一

        新冠疫情尚未过去,为了降低交叉感染的风险,很多公司都选择轮休或者远程办公的方式。很多企业由于比较重视数据安全,办公服务器,文件服务器(NAS)都部署在公司内部,如果没有办法接入公司内部获取数据,就不得不跑到公司去办公,或者安排人员在公司内部值班来辅助工作。如果通过虚拟服务器,端口映射等功能将服务器开放到外部,就不得不承担黑客攻击,数据窃取等风险。

其实,通过VPN可以很简单的解决远程办公的问题。下面我们介绍一个简单的办公范例。


应用场景:员工在家接入公司内部,访问内部办公服务器和NAS。

员工在家办公最常见的需求就是1. 访问公司内部的办公服务器(通常是BS架构),2. 访问公司内部文件服务器,通常是NAS服务器。

现有网络情况:

公司总部网段172.17.1.0/24,网关是Vigor 2960,IP地址172.17.1.1。有一台NAS文件服务器(172.17.1.7),公司内部有一台办公服务器(172.17.1.22 B/S架构,员工浏览器登录进行交互)。

 

方案1:公司部署Vigor路由器,员工使用SmartVPN工具拨入公司,接入公司的内网,使用公司内网的网络资源。
  

考虑到有部分运营商封锁了PPTP,L2TP等连接方式,推荐使用SSL VPN连接,SSL VPN客户端我们是免费提供的。不过由于政策原因,中国区android和iOS市场是不允许上架VPN客户端的,手机用户可以在其他区域市场下载

相关配置文档:
如果是使用Vigor 2960 或者Vigor 3900,可以参考
http://www.draytek.com.cn/support/SupportDetail.php?article_id=151

如果是使用其他型号,例如Vigor 2912,Vigor 2922,Vigor 2925等型号,可以参考
http://www.draytek.com.cn/support/SupportDetail.php?article_id=198

如果使用iOS设备,可以参考
http://www.draytek.com.cn/support/SupportDetail.php?article_id=182
http://www.draytek.com.cn/support/SupportDetail.php?article_id=207

如果使用Android设备,可以参考
http://www.draytek.com.cn/support/SupportDetail.php?article_id=207

方案2:考虑到手机,iPad等设备拨VPN不便,也可以在家中放一台Vigor 2912n等路由器。路由器直接拨LAN to LAN到公司,PC,手机,iPad直接无线连入Vigor 2912n上网,就可以直接连入公司网络了。

这种配置方式,可以由技术人员配置好路由器寄给员工,员工无需自己进行任何设定即可连入公司网络。
如下图:
 
配置范例参考
IPSec 配置
http://www.draytek.com.cn/support/SupportDetail.php?article_id=153

SSL VPN
http://www.draytek.com.cn/support/SupportDetail.php?article_id=202


连入公司后怎么访问公司的NAS:

Windows 10上,首先打开资源管理器,点击“此电脑”
 
选择“映射网络驱动器”,输入NAS的服务器地址和文件夹路径 \\172.17.1.7\FileShare(请根据自己公司的服务器情况自行填写正确),点击“完成”,如果路径填写正确,会弹出一个登录窗口,输入您的用户名密码即可完成网络驱动器映射

 

 

映射完成后,这个NAS文件夹就变成一个虚拟磁盘显示在您的资源管理器里了

 

 
您可以像使用本地文件一样访问里面的文件啦。

Android手机上,可以通过ES浏览器来访问网络共享文件夹,打开ES浏览器,点击左上角图标,然后选择网络 >> 局域网

点击“新建”,新增一个服务器,需要填写的有NAS IP地址,用户名密码,填写正确后,就可以点击新建号的服务器进入NAS相应目录访问文件了。

如果是iPhone,iPad等iOS设备,可以使用NAS自家的app来实现对NAS文件的访问。

Mac OS上,在Finder(访达)窗口,用热键command + K,即可打开添加网络位置的窗口,填写smb://172.17.1.7/FileShare即可将172.17.1.7的FileShare目录挂载到Finder中,非常的方便。

如何访问公司办公服务器:
如果您办公是使用B/S浏览器架构的,直接浏览器输入公司服务器地址即可访问。

点击次数: 115