什麼是 VPN？

它是什麼

VPN 讓遠端的裝置或辦公室，表現得像是接在您自己的網路上。企業主要以兩種方式使用它：

遠端存取：員工的筆記型電腦從家裡或飯店連線，存取檔案共用與內部應用程式。
站點對站點：兩間辦公室以防火牆之間的通道相連，兩邊共用一個私有網路。

這與賣給個人的消費型「隱私 VPN」服務不同。那些服務是讓您的瀏覽流量經由供應商的伺服器，以對網際網路服務提供者隱藏，或改變您顯示的所在位置。它們不會讓您連到公司的系統。

為什麼這對企業很重要

更少的開放連接埠：把遠端桌面或攝影系統暴露在網際網路上，會招來持續不斷的攻擊。VPN 讓這些連接埠保持關閉。
受控的存取：由您決定誰可以從哪些裝置連線，人員離職時也能關閉存取。
共用系統：多間辦公室可以使用同樣的伺服器，不必每棟大樓各放一台。
限制：VPN 將裝置接入網路，因此遭入侵的筆記型電腦會把問題帶進來。請將 VPN 搭配多重要素登入與端點防護。

KawaConnect 如何處理 VPN

我們在 OPNsense 防火牆上設定辦公室之間的站點對站點 VPN，並為員工設定搭配多重要素登入的 Tailscale 遠端存取。對於攝影系統，遠端檢視透過 VPN 進行，不會對網際網路開放任何錄影主機連接埠。

我們另外說明的兩項技術是 WireGuard（一種現代的 VPN 協定）與 Tailscale（建立在它之上的服務）。