它是什么
VPN 让远处的设备或办公室表现得就像接入了您自己的网络。企业主要以两种方式使用它：
- 远程访问：员工的笔记本电脑从家里或酒店连接，访问文件共享和内部应用。
- 站点到站点：两个办公室通过防火墙之间的隧道连接起来，因此共用一个专用网络。
这与面向个人销售的消费类“隐私 VPN”服务不同。后者把您的浏览流量经由服务商的服务器转发，以对您的互联网服务商隐藏，或改变您显示的所在位置。它们并不会把您连接到公司的系统。
为什么它对企业重要
- 更少的开放端口：把远程桌面或摄像头系统暴露在互联网上，会招致持续不断的攻击。VPN 让这些端口可以保持关闭。
- 可控的访问：由您决定谁可以连接、使用哪些设备，并且在有人离职时可以关闭其访问权限。
- 共享的系统：多个办公室可以使用同一批服务器，而不必每栋楼各放一台。
- 局限：VPN 把设备接入网络，因此被攻陷的笔记本电脑会把问题带进内部。请把 VPN 与多重身份验证登录和终端防护配合使用。
KawaConnect 如何使用 VPN
我们在 OPNsense 防火墙上设置办公室之间的站点到站点 VPN，并为员工设置带多重身份验证登录的 Tailscale 远程访问。对于摄像头系统，远程查看通过 VPN 进行，不会向互联网开放任何录像机端口。
相关服务
了解更多
- 维基百科上的虚拟专用网络词条对 VPN 类型和用途的全面介绍，适合比较企业与消费类服务的读者。
- WireGuard该项目的官方网站，介绍许多现代 VPN 所使用的协议。
- Tailscale 文档面向想了解网状 VPN 如何设置的团队的帮助文章。
