某企業(yè)將OA、ERP、Git代碼庫等業(yè)務(wù)資源,分別部署在了公有云和私有云。但隨著業(yè)務(wù)發(fā)展,分部和移動辦公人員逐漸增多,如何高效實現(xiàn)50名員工安全遠程訪問云端資源成了難題。

使用MPLS專線、IPSec VPN等傳統(tǒng)方案實現(xiàn)遠程訪問,不僅實施費用較高,而且部署、運維過程也有技術(shù)門檻。

面對此類需求,使用全自研SD-WAN技術(shù)的貝銳蒲公英就可以輕松搞定。

● 管理員登錄貝銳蒲公英的云端管理后臺,分別添加1個服務(wù)器端成員和50個訪問端成員,并將他們組建成一個自定義網(wǎng)絡(luò)。

● 根據(jù)公司業(yè)務(wù)、員工實際需求,設(shè)置該自定義網(wǎng)絡(luò)網(wǎng)絡(luò)的訪問策略,例如:研發(fā)部的張三可以在工作日的9:00-21:00訪問Git代碼庫,其余時間禁止訪問。

● 部署蒲公英服務(wù)器客戶端登錄對應(yīng)服務(wù)器端成員帳號,同時讓公司50名員工安裝貝銳蒲公英企業(yè)版客戶端,并登錄相應(yīng)的訪問端成員帳號即可根據(jù)設(shè)置的訪問策略進行訪問。

值得一提的是,目前成員帳號支持一鍵導(dǎo)入第三方辦公軟件的組織架構(gòu)及員工信息,可實現(xiàn)通過綁定手機號等方式登錄。并且,蒲公英無需專業(yè)網(wǎng)絡(luò)知識,只需了解以下內(nèi)容即可輕松搞定。

蒲公英支持哪些操作系統(tǒng)的終端設(shè)備?

貝銳蒲公英支持Windows,Android,iOS,Linux,macOS,Docker等系統(tǒng)平臺,終端只需安裝對應(yīng)的貝銳蒲公英客戶端即可。

無論企業(yè)員工使用什么樣的設(shè)備,無論公司機房使用何種服務(wù)器系統(tǒng),蒲公英提供的自研全平臺客戶端,都能方便快捷的部署安裝在你所需要組網(wǎng)的每一臺設(shè)備上,使其快速訪問公司業(yè)務(wù)系統(tǒng)。

此外,貝銳蒲公英客戶端還支持多端登錄,管理員可設(shè)置允許企業(yè)員工使用工作電腦和手機、平板等移動設(shè)備使用同一帳號同時登錄蒲公英客戶端、接入網(wǎng)絡(luò)。

什么是蒲公英的組網(wǎng)成員?

在貝銳蒲公英組建的異地虛擬局域網(wǎng)之中,根據(jù)支持的入網(wǎng)終端類型,分為了三種不同的成員:訪問端成員、硬件成員、服務(wù)器端成員。企業(yè)可根據(jù)自身組網(wǎng)終端的數(shù)量、類型購買成員,以滿足不同場景下需求。

●訪問端成員:用于登錄蒲公英軟件訪問端,多用于員工身份登錄;

●硬件成員:用于綁定貝銳蒲公英路由器等硬件設(shè)備;

●服務(wù)器端成員:用于登錄蒲公英服務(wù)器端,采用純軟件方案組網(wǎng)時,可用于構(gòu)建基于零信任技術(shù)架構(gòu)的網(wǎng)絡(luò)框架,實現(xiàn)精細化訪問控制;

●超級成員:可在企業(yè)組網(wǎng)需求中靈活調(diào)整,既可以作為訪問端成員,也可以用于綁定硬件成員,滿足多樣化組網(wǎng)需求;

蒲公英支持哪些組網(wǎng)類型?

創(chuàng)建組網(wǎng)還需要選擇對應(yīng)的網(wǎng)絡(luò)類型,目前使用蒲公英創(chuàng)建組網(wǎng)時,可以選擇“對等網(wǎng)絡(luò)”、“集散網(wǎng)絡(luò)”以及“自定義網(wǎng)絡(luò)”。

●對等網(wǎng)絡(luò):組網(wǎng)內(nèi)各成員身份對等,均可實現(xiàn)互訪。

●集散網(wǎng)絡(luò):組網(wǎng)內(nèi)區(qū)分中心成員和普通成員,普通成員只能訪問中心成員,普通成員之間無法互訪。

●自定義網(wǎng)絡(luò):基于零信任技術(shù)框架的網(wǎng)絡(luò)結(jié)構(gòu),目前僅支持純軟件組網(wǎng),可以實現(xiàn)成員間的精細化訪問控制。

蒲公英如何實現(xiàn)精細化訪問控制,

支持哪些策略?

貝銳蒲公英純軟件方案,支持對不同成員的訪問權(quán)限進行管理,制定符合企業(yè)需要的訪問策略,以最小權(quán)限原則實現(xiàn)精細化授權(quán),更好地保護敏感數(shù)據(jù)的訪問安全。

目前,訪問策略可以設(shè)置讓不同的組網(wǎng)成員或小組,在某時間段內(nèi),是否有權(quán)限訪問對應(yīng)的資源,同時支持設(shè)置策略優(yōu)先級(多條策略同時生效的情況下),以及策略的生效周期。

配置完成后,企業(yè)所能夠?qū)崿F(xiàn)的效果,可以簡單概括為“在特定的時間,讓特定的人,可以(或禁止)訪問指定的資源”。

對于企業(yè)辦公場景,相比傳統(tǒng)方案,蒲公英異地組網(wǎng)解決方案優(yōu)勢包括:

●無需公網(wǎng)IP、可基于低成本Internet連接,實現(xiàn)任意網(wǎng)絡(luò)環(huán)境下的終端接入;

● 可實現(xiàn)分鐘級部署、云端運維、無需技術(shù)背景也能獨立完成,降低企業(yè)的網(wǎng)絡(luò)成本;

●全自研SD-WAN技術(shù),最大化利用網(wǎng)絡(luò)帶寬、高可靠保障,提高業(yè)務(wù)訪問體驗;

● 基于零信任技術(shù)架構(gòu),實現(xiàn)入網(wǎng)終端的精細化訪問控制,確保員工安全訪問。

歡迎關(guān)注貝銳公眾號,免費領(lǐng)取體驗。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）