VPN对于企业信息化的建设,已经是不可缺少的一环了。随着进销存、财务、ERP、CRM等软件的的普及,很多中小企业为了达到进一步针对远程存取的目的,开始进行VPN环境的建置。有了VPN,中小企业的分支机构及移动用户,可以通过互联网接入企业局域网的服务器,既可以达到实时办公的效果,又不必担心因此而在信息安全上有漏洞或折扣,方便实用! 根据Qno侠诺的多年服务经验,曾接触了很多中小企业的用户。中小企业用户的网管,由于人力有限,对于基本的VPN原理及配置的了解,通常较少,也没有时间一一检阅产品的使用手册。所以,经常在初始建置VPN时,只要求能达到接通、联网的目的即可,但随着使用经验的积累,却不知如何进行VPN配置的优化,进而达到较佳的远程接入效果。 下面,我们就针对中小企业用户进行VPN配置时,将可进行优化的配置加以说明,网管如能注意这些配置,相信VPN的稳定度可有效地提高。
一、要选择适当的VPN协议 大多数中小企业的网管,通常喜欢使用设定简单的PPTP,而不喜欢设定较为繁复的IPSec。因此,有时会看到同一个局域网多个用户同时使用PPTP协议,连回总部的VPN网关。由于PPTP协议需要的运算量较大,再加上一般VPN网关支持的PPTP用户有限,因此如果人数较多,就容易发生由于新的用户加入,原有用户掉线的情况;或者是因为用户人数较多而互相干扰的情况。没有经验的网管,直观认为是VPN有问题,但是却疏忽了是因为采用错误的VPN协议所致。 简单地说,PPTP适用远程用户较少,移动用户的安全性要求较低,而IPSec适用远程的群组用户或安全度要求较高情况。因此若是分公司需要连接公司总部服务器人数较多时,就适用IPSec。由于IPSec只要建立一条VPN隧道,就可提供多个用户使用,因此不管在运算能力使用或是稳定性方面,都比同时建立多条PPTP要好得多。相同的推断,也适用在SSL上,SSL协议较PPTP安全,配置也方便,但是在同一群用户同时需要连接公司总部服务器时,多条SSL所占的系统资源及稳定性都会比IPSec还差。 对于害怕IPSec配置困难的用户,Qno侠诺产品提供了专有的SmartLink协议,配有象PPTP一般简化的配置,既能建立起IPSec联机,又能节省系统资源,同时兼顾两种协议的优点。
| 【内容导航】 |
| 第1页:[图文]Qno侠诺五招 轻轻松松提高VPN稳定性 | 第2页:[图文]Qno侠诺五招 轻轻松松提高VPN稳定性 |
| 第3页:[图文]Qno侠诺五招 轻轻松松提高VPN稳定性 | |
Windows Vista是否会重走WindowsMe的老路在Win2000 Server 中使用网络监视器详解相关资讯 Qno侠诺 VPN稳定性 本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承
|