某企业将OA、ERP、Git代码库等业务资源,分别部署在了公有云和私有云。但随义务发展,分部和移动办公人员逐渐增多,如何高效实现50名员工安全远程访问云端资源成了难题。

  使用MPLS专线、IPSecVPN等传统方案实现远程访问,不仅实施费用较高,而且部署、运维过程也有技术门槛。

  面对此类需求,使用全自研SD-WAN技术的贝锐蒲公英就能轻松搞定。

  ●管理员登录贝锐蒲公英的云端管理后台,分别添加1个服务器端成员和50个访问端成员,并将他们组建成一个自定义网络。

  ●根据公司业务、员工实际的需求,设置该自定义网络网络的访问策略,例如:研发部的张三可以在工作日的9:00-21:00访问Git代码库,其余时间禁止访问。

  ●部署蒲公英服务器客户端登录对应服务器端成员帐号,同时让公司50名员工安装贝锐蒲公英企业版客户端,并登录相应的访问端成员帐号即可根据设置的访问策略进行访问。

  值得一提的是,目前成员帐号支持一键导入第三方办公软件的组织架构及员工信息,可实现通过绑定手机号等方式登录。并且,蒲公英无需专业网络知识,只需了解以下内容即可轻松搞定。

  无论企业员工使用什么样的设备,无论公司机房使用何种服务器系统,蒲公英提供的自研全平台客户端,都能方便快捷的部署安装在你所需要组网的每一台设备上,使其快速访问公司业务系统。

  此外,贝锐蒲公英客户端还支持多端登录,管理员可设置允许企业员工使用工作电脑和手机、平板等移动电子设备使用同一帐号同时登录蒲公英客户端、接入网络。

  在贝锐蒲公英组建的异地虚拟局域网之中,根据支持的入网终端类型,分为了三种不同的成员:访问端成员、硬件成员、服务器端成员。企业可依据自己组网终端的数量、类型购买成员,以满足多种场景下需求。

  ●访问端成员:用于登录蒲公英软件访问端,多用于员工身份登录;

  ●硬件成员:用于绑定贝锐蒲公英路由器等硬件设备;

  ●服务器端成员:用于登录蒲公英服务器端,采用纯软件方案组网时,可用于构建基于零信任技术架构的网络框架,实现精细化访问控制;

  ●超级成员:可在企业组网需求中灵活调整,既可当作访问端成员,也能够适用于绑定硬件成员,满足多样化组网需求;

  创建组网还要选择对应的网络类型,目前使用蒲公英创建组网时,可以再一次进行选择“对等网络”、“集散网络”以及“自定义网络”。

  ●对等网络:组网内各成员身份对等,均可实现互访。

  ●集散网络:组网内区分中心成员和普通成员,普通成员只能访问中心成员,普通成员之间无法互访。

  ●自定义网络:基于零信任技术框架的网络结构,目前仅支持纯软件组网,能轻松实现成员间的精细化访问控制。

  贝锐蒲公英纯软件方案,支持对不同成员的访问权限来管理,制定符合企业要的访问策略,以*小权限原则实现精细化授权,更好地保护敏感数据的访问安全。

  目前,访问策略可设为让不同的组网成员或小组,在某时间段内,是否有权限访问对应的资源,同时支持设置策略优先级(多条策略同时生效的情况下),以及策略的生效周期。

  配置完成后,企业所可以在一定程度上完成的效果,可以简单概括为“在特定的时间,让特定的人,可以(或禁止)访问指定的资源”。

  对于企业办公场景,相比传统方案,蒲公英异地组网解决方案优势包括:

  ●可实现分钟级部署、云端运维、无需技术背景也能独立完成,降低企业的网络成本;

  ●基于零信任技术架构,实现入网终端的精细化访问控制,确保员工安全访问。