用BiGuard S10打造企业安全VPN连接1

用BiGuard S10打造企业安全VPN连接1

对于有一定规模的企业来说经常会遇到在多个区域建立分支机构的问题，另外员工也可能会经常出差在外办公，这样就存在远程接入问题，一方面分支机构要连接到核心机构的内网中获取资源，另一方面外出员工需要连接企业内网使用相关应用。就目前而言最有效的实现上述内网接入与内网互连的方法就是使用VPN了，正巧最近笔者拿到了一款小巧且性能不错的VPN设备——BiGuard S10，下面就请各位读者跟随笔者一起揭开他的神秘面纱，看看VPN设备是如何为企业网络安全互连提供有力保障的。

　　一，BiGuard S10设备简介及应用环境：

　　笔者手中的VPN设备是基于SSL安全加密连接的VPN安全网关设备，从某种意义上讲SSL VPN的安全性更高，可以有效避免VPN数据被sniffer类工具截获。

　　相比其他VPN产品BiGuard S10设备的个头比较小，仅仅比常见的宽带路由器大一点，远没有传统路由交换设备那么大。作为一款SSL VPN安全网关设备来说他的银色外壳显得非常美观。(如图1)

　　从接口来看正面是状态显示灯，左边包括电源灯，状态灯，然后是WAN口与链路状态显示灯以及对应的四个LAN接口状态灯，最右边则是DMZ功能显示灯。背面对应的是四个LAN接口，一个WAN接口，一个电源接口以及设备开关，在WAN接口与电源接口之间是RESET复位按钮。(如图2)

　　在设备应用上BiGuard S10支持多种网络拓扑结构，不过由于笔者测试环境有限，我们在测试时只是将BiGuard S10设备放到了一所中学，该学校网络规模属于中等，内有100百多个客户端，由于学校内部有很多诸如管理信息系统类的隐私应用，所以当学校教师在家录入相关数据时为了保证安全需要通过VPN来接入内网;于是我们将BiGuard S10放置到了学校网络的出口，通过BiGuard S10中的VPN功能容许互联网上授权的用户连接到学校内部网络直接访问相关应用，而没有授权的用户被阻挡在VPN设备大门之外。具体拓扑结构和应用环境如图3所示。(如图3)