推动企业***大助力 众至SSL ***飞入中小企业

    随着科技的进步，各大中小型企业迅速的成长并发展起来，在企业发展的同时，为了能跟上时代的步伐，每个企业服务应用的要求也不尽相同，典型应用MIS、MAIL、ERP、OA、HR、CRM等，然而企业对外服务要求越高，网络的传输速率要求就越高，可是传统的网络已经不能满足现状的需要。

网络的更新是必然的趋势，现代企业正朝着“延伸型企业”与“实时企业”的方向发展，企业各个部门都需要和供应商、合作伙伴、客户、渠道等等有着紧密的联系，同时也要保证数据的安全性，通过实时管理来***大限度地降低企业成本。

企业这一需求，引起了各大网络设备厂商的关注，于是许多厂商推出了自己的SSL ***产品，这里主要阐述众至UTM设备中的SSL***功能. 众至SSL ***功能可以使你充分把互联网的强大功能运用到远程存取方面。采用这种做法不仅明显地降低了费用；提高了工作效率，改善了服务质量，并且可随时随地的存取信息，保证了企业和客户联系的即时性与畅通性。 

SSL ***问题你的企业有下面需求吗？

***访问总部内部资源

涉及到企业比较敏感的数据应用，如财务系统、业务系统等并没有发布到公网上，***、门市部的人员都需要接入到总公司进行信息化办公，作数据交换等。

出差员工的接入

出差在外的***和员工需要实现随时随地的接入到总部内网访问应用，实现移动办公。

企业合作伙伴的接入

企业盟友需要访问公司内部某些资源，但是又不能让盟友访问内部所有主机，以及核心资料，防止盟友***企业果实。

应用权限的划分

对于许多重要的应用，尤其是中层员工接入的情况下，需要进行相应的权限划分来保证内网应用的安全性，防止越权访问。

应用访问速度慢

面对遍布***南北的门店和出差***、员工，线路的丢包***严重，30分钟能做的事却有花上2小时，访问速度的低下直接影响到员工的办公效率。

专线价格昂贵，扩展性差

企业***众多，如果全部使用专线进行互联开销很大，而且专线的扩展性差，也无法实现出差***和员工的移动接入

应用访问安全性

用户在终端访问所有应用系统数据时，都保存在本地客户端主机，尤其是一些安全性级别较高的数据，存在数据泄漏的安全隐患。

重要应用认证手段单一

对于公司重要的应用如财务系统、ERP等，使用的是普通的帐号密码认证，安全手段较为单一，如果把服务器直接暴露在公网的话，密码存在被***的风险比较大。

终端使用复杂

大量的应用系统需要记忆众多的用户名和密码，且容易混淆，导致效率下降，众至ssl***设置可以使用本地账户、Exchange账户、AD域账户验证。

PPTP***使用复杂，不易操作

PPTP ***的移动应用需要安装客户端软件，而企业合作伙伴接入单位众多，员工电脑水平参差不齐，易造成操作失误或者兼容性问题导致业务中断。

易于管理和维护，使用操作性强

众至ssl***在客户端使用方面非常简单，只要在ssl***服务器上***客户端，存在U盘，携带方便，不需要安装，可直接拨号。

不安全终端接入的风险

公司总部有很好的网络安全防护，但部分小型***和出差人员的移动终端的安全措施往往得不到很好的保障，这部分接入的主机成为了总部的安全短板，存在将病毒、木马、***等引入到总部的风险。

 一、   企业各种ssl***应用网络解决方案

网络规划拓扑图

 

众至SSL***方案的优势

客户端操作简易

许多***员工、移动办公人员的IT水平都不高，而且在外接入的环境各异，***系统需要***大的保证易用性，让人人都能很快上手，方便的使用，众至SSL***客户端无需安装，直接拨号，可存U盘，携带方便。

高速访问

众至SSL***可以通过QOS，保证身在外地出差办公人员，在对内访问资源的速度上得到保证，并快速的接入并使用各种应用，顺利的开展业务。

支持全部应用

众至SSL***支持***对内部完全访问的权限，不仅能够支持现在企业正在使用的所有应用，还必须能与其他将来所有可能会运用到的应用无缝结合.

统一管理

众至SSL***可以设定每个拨号用户绑定固定ip地址，对***用户实行分组，通过SSL***管控规则，进行不同访问权限分配，实现统一管理。

便捷经济性

众至SSL***功能是集成在UTM中，后期维护不需要额外付费、不需要单独购买***设备、不需要专线的昂贵费用，只要能联网即可使用，即便捷又经济。

SSL***记录功能

可以记录***用户什么时间登录和退出、可以记录用户上线了多久、可以看见哪些用户上线和未上线、可以记录用户今天访问了哪些业务的ip地址。

常用的认证组合

针对单一用户名/密码认证的安全强度不足的问题，众在SSL***可采用LDAP、AD域控、邮件账户、RADIUS认证方式，加强了认证安全。

稳定性和可靠性

整个企业的SSL ***网络支撑着企业的重要业务系统，用户不可能容忍经常出现网络中断现象。过多的功能有时会影响接入稳定性，众至对所有功能进行了优化，使系统拥有良好稳定性和可靠性。

高安全性

SSL***协议提供了数据***性、端点验证、信息完整性等特性，SSL***系统需要***的保障整个系统、网络传输、用户接入的安全性，从而保障整个公司信息系统安全畅通的使用.

***精简的SSL ***设置（从设置SSL ***服务器到SSL ***客户端）；

SSL *** 是一种具有安全加密保护的虚拟私人网路技术，可以让使用者在外地使用电脑的时候，就像是在局域网内使用电脑一样，可以访问任何局域网内的资源，如 ERP、进销存或是限定来源 IP 位址的查询系统，又因為将资料加密，所以在网际网路上无法解析传输的内容，确保双方传输资料的安全性。

***步：开启SSL***服务器设定；点选修改服务器设定值→启动，即可

图1.开启SSL***服务器设定

第二步：创建账户：可以创建三种常用认证账户LDAP、POP3、AD域，从中任选一种，建议用POP3或者AD域认证，这两种认证都是通过后台服务器认证，加强了认证的强度，也便于用户记忆用户名和密码，不会因为企业应用软件多而记不住或记错；（图2）

图2.创建SSL***账户

第三步：把创建的用户，加入到使用者群组中，也可以分组，可按照部门、需求来建立组，便于建立SSL***客户端，可以选择不同的认证方式，比如test1组选择POP3认证方式；test2选择AD域认证的方式。（图3）

图3. 把用户加入到群组

第四步：添加SSL***客户端列表，可静态绑定客户端的ip地址，使客户端拨号的ip永远固定，便于管理SSL***客户端，如果客户端是DHCP自动获取的，这样不利于建地址组，不利于划分权限管理。客户端可以通过MAC地址绑定和手动指定两种方式：（图4）