深信服VPN解决方案 _

深信服VPN解决方案

2002-03-20 17:12 来源：深信服 [收藏到E起摘]

【编者按】
　　借助INTERNETpro SES/SOHO 虚拟专用网（VPN）电器设备，中小企业便可以实施一套经济高效的VPN解决方案，使总部与各分支办事处相连。

借助INTERNETpro　SES/SOHO　虚拟专用网（VPN）电器设备，中小企业便可以实施一套经济高效的VPN解决方案，使总部与各分支办事处相连。

在总部　　

带有一台专线路由器/SDSL路由器的INTERNETpro　SES　2012－T1或－E1型　　

如果总部有大约150名PC机用户需要借助支持IPSec和/或点到点隧道协议（PPTP）的站点间VPN和RAS/VPN实现共享INTERNET接入或其他业务，如防火墙、电子邮件服务器、WEB服务器、WEB高速缓存、URL阻塞、文件/打印服务器，及内部LAN的安全远程接入通信。　　

注：共享INTERNET接入指同时使用INTERNET。也就是说，在有可能接入INTERNET的整个一组联网用户中，并行用户指那些在某一时刻实际接入INTERNET的那一部分用户。这样，最多支持150名并发用户共享INTERNET接入的INTERNETpro　2012便可以支持更大的接入用户群。　　

支持移动和远程接入网络平台

在分支办事处　　

假设总部部署了INTERNETpro　SES　2012并通过固定IP和永久链路与INTERNET连接，则您的远程接入情况和解决方案可能属于以下几种情况之一：　　

单向激活的安全的远程接入通信　分支办事处资金有限，有20到50名用户需要同时接入INTERNET，在这种情况下，我们建议使用SES　2012来构建站点间VPN解决方案（IPSec）。

分支办事处需要同时接入INTERNET的用户不到10名，在这种情况下，我们建议使用INTERNETpro　SOHO　连接线缆/ADSL调制解调器或ISDN调制解调器以接入INTERNET。

分支办事处的PC机可利用WINDOWS　9X和2000　PPTP客户机建立一个隧道来连接总部的LAN。

远程接入VPN

如果总部有SES　2012，则可以为使用PPTP客户机或VIRTUAL　TUNNEL（IPSec客户机）的夜班工作人员、远程办公者、移动工作人员提供远程接入VPN。

双向激活的安全的远程接入通信

在分支办事处有150名PC机用户需要通过INTERNET同时接入总部的情况下，我们建议使用带有专线路由器/SDSL路由器的INTERNETpro　SES　2012－T1或－E1。分支SES（一种站点间VPN解决方案〔IPSec〕）需要一个公共IP地址。

【责任编辑黄雪峰】


投稿信箱：	内容合作：010—65245588—3137

　信息化手册

·	专家教你QQ聊天防盗五大绝
·	校园网如何部署GSN全局安
·	什么是CIO？
·	浅谈CRM系统应用中的四大
·	架构、构件、组件、框架、
·	DSM领域定义建模和MDA模型
·	企业信息化管理“新领域”
·	软件测试步骤介绍
·	影响软件测试效率的因素
·	软件测试的基本原则