用户需求:
目前远程办公从一般的远程登录到公司的业务电脑扩展到远程查看公司里面的摄像头。不但能够在外面或家里访问和使用自己在公司的电脑,还可以实时查看公司里面的工作情况。对于连锁企业的管理人员,真正做到了身临其境的远程工作状态。
目前常见解决方案的缺点:
一般的远程访问的方案在实现远程访问的时候,往往要求部署VPN或修改路由器的配置。这个对于一般中小企业没有专门的网络管理人员的情况,是一个比较高的要求。
通过端口映射配置的远程访问方案,一方面需要额外的配置,另外也可能需要采用固定的公网IP,从而进一步提高了用户的日常使用费用。随着公网IP地址的逐渐减少,这样的需要将越来越不容易满足。
而且,做端口映射还有一个最大的问题是将公司内部网络的电脑或视频设备暴露在互联网上面。唯一的控制手段就是密码。网络的黑客可以通过暴力破解的方式破解密码。即使不能破解,也会对网络的正常使用造成影响。
对于公司里面配置了多个电脑或摄像头的情况,对于每一个摄像头映射成不同的端口,每一个电脑也映射成不同的端口,往往使用的路由器的最大可映射的端口数也有限制。经过映射的端口往往也不稳定,不能保证及时使用,造成需要频繁重启路由器的问题。
VNN的解决方案:
VNN作为一款即插即用的VPN,最大程度地简化了安装和部署的步骤。不需要用户申请固定公网IP,不需要用户做端口映射,全部的数据在互联网上面是加密传送的。也不需要修改用户的路由器或网络的拓扑结构,直接将VNN安装到一台普通的电脑或将VNN网关硬件接入如何一个内网的端口即可。
如下图所示,左边代表公司的总部,右边代表在公司的分支机构或在家里或酒店移动办公的公司管理人员。远程的电脑可以通过一个VNN的客户端软件,连接到处于总部的VNN的网关,再通过该网关可以访问其它的部署在总部网络里面的业务服务器,打印机,监控-摄像头,网络硬盘等。只需要在总部和分支机构里面安装运行VNN软件,其它的电脑就可以访问总部的服务器了。
部署方法:
发布应用:
点击界面发布新应用,如下图所示:
参照下图实例,发布一个访问公司库房摄像头的应用:
以上的实例中,假设公司的摄像头的内网IP地址为 192.168.1.110,端口为80. 如果实际参数不同,请修改为相应的参数。
点击提交按钮,产生一个发布的应用,如下图所示:
使用发布的应用:
当远程用户登录VNN后,点击发布该应用的VNN用户名,就可以看到刚才发布的应用,如下图所示:
用户只要点击最右边的箭头,就可以通过VNN远程安全查看公司库房的摄像头的内容。
如果在不同地点有多个摄像头,只需要按照以上的例子,在不同的VNN用户界面,发布类似的应用即可。
VNN方案的优点:
部署简单:
- 不需要改变总部或分支机构的网络的现有结构。
- 总部和分支机构都不需要有固定的公网IP地址。
- 只需要在总部安装一个VNN的网关,其它的电脑不需要安装VNN软件。
全应用支持:
- 任何基于TCP/IP的应用都可以在VNN的VPN上面使用。
- 即使IP摄像头硬件不能安装任何软件,通过VNN的网关也可以访问。
网络适应性好:
- 只要允许VNN网关可以使用UDP协议经过防火墙,就可以了。
- 可以限制仅仅允许该网关使用一个UDP的端口。其他员工不需要可以访问互联网,只要他们可以通过局域网访问到VNN网关就可以了。
丰富的安全和控制功能:
- 可以简单远程管理人员的电脑只可以访问总部的某台电脑。
- 可以控制不同的远程电脑是否可以互相访问。
- 总部的服务器只能被分支机构的电脑访问,而不能反向访问这些远程的电脑,进一步增加服务器的内容安全性。
- 集中配置各种安全服务策略,一般用户不能修改自己的策略。
高扩展性:
公司的远程电脑数目的增加,只需要增加用户数,而不需要再增加设备投入。
更多信息,请参见VNN硬件视频服务器 |