云時代:考慮使用基于云的遠程訪問

責任編輯:editor005

作者:Andrew Froehlich

2017-09-21 14:28:30

摘自:TechTarget網(wǎng)

有一個越來越受歡迎的遠程訪問技術(shù),就是它允許遠程工作人員登錄虛擬桌面,從而訪問內(nèi)部公司應(yīng)用程序和數(shù)據(jù)。如果您更喜歡使用本地部署的、基于軟件的遠程訪問技術(shù),如IPsec或SSL虛擬專用網(wǎng)絡(luò)(VPN),那么云仍然可以幫助您。

公共云的普及在許多方面正在快速取代企業(yè)組織中遠程訪問的需求。遠程用戶只需直接連接穩(wěn)定的公共SaaS、PaaS或IaaS資源,而不必從互聯(lián)網(wǎng)進行身份驗證。然而,盡管云計算致使遠程訪問技術(shù)在企業(yè)中的作用越來越小,但在許多情況下仍然需要它們。由于云計算的興起,即便是傳統(tǒng)的遠程訪問方法,也比以往更加流暢和更易于管理。

它號稱基于云的遠程訪問。

有一個越來越受歡迎的遠程訪問技術(shù),就是它允許遠程工作人員登錄虛擬桌面,從而訪問內(nèi)部公司應(yīng)用程序和數(shù)據(jù)。雖然虛擬桌面基礎(chǔ)設(shè)施(VDI)可以在內(nèi)部運行,但基于云的VDI有很多好處。通過VDI實現(xiàn)的基于云的遠程訪問通常稱為桌面即服務(wù)(DaaS),它消除了前期成本,不需要內(nèi)部IT人員去構(gòu)建和管理復(fù)雜的系統(tǒng),而上并將這些工作轉(zhuǎn)交給云服務(wù)提供商負責完成。正確配置的DaaS可能是向全球遠程工作人員提供內(nèi)部計算資源的最有效方式。

如果您更喜歡使用本地部署的、基于軟件的遠程訪問技術(shù),如IPsec或SSL虛擬專用網(wǎng)絡(luò)(VPN),那么云仍然可以幫助您。許多IT部門已經(jīng)發(fā)現(xiàn),將他們的認證機制從他們的私有數(shù)據(jù)中心轉(zhuǎn)移到基于云的遠程訪問,可以實現(xiàn)更簡單的管理和更方便的訪問。如果您的公司像許多組織一樣,那么您可能會在云端部署一些應(yīng)用和數(shù)據(jù),然后將其他一些數(shù)據(jù)放在私有數(shù)據(jù)中心。早期的混合云設(shè)計通常將身份驗證組件留在網(wǎng)絡(luò)的私有端。然而,現(xiàn)在大多數(shù)組織已經(jīng)很滿意公共云服務(wù)的安全性和穩(wěn)定性了,他們發(fā)現(xiàn)將最終用戶管理和身份驗證轉(zhuǎn)移到云端后,可以為公共和私人托管的公司資源提供一種更加集中的管理體驗。

當員工離開小型辦公室或者遠程工作人員離開家里之后,許多公司都選擇構(gòu)建不同類型的遠程訪問:一條位于公司局域網(wǎng)和這些終端用戶所在遠程位置之間的靜態(tài)的站到站VPN連接。這種連接仍然使用互聯(lián)網(wǎng)進行訪問,但主要的區(qū)別是,在VPN隧道的兩側(cè)都使用硬件設(shè)備來實現(xiàn)跨虛擬隧道的自動身份驗證與加密。這對于最終用戶的好處是,每次他們需要訪問公司資源時,都不需要手動驗證身份。相反,站到站VPN就像只是公司LAN的一種擴展。

以前,部署和遠程管理幾十個或幾百個站到站VPN隧道的成本很高,這導(dǎo)致許多IT部門謹慎使用站到站VPN部署。但是,硬件成本的降低,以及云管理技術(shù)的進步,為大量遠程工作人員提供靜態(tài)VPN通道的條件已經(jīng)成熟。市場上存在幾個這樣的例子,其中包括思科Meraki Z1遠程工作網(wǎng)關(guān)設(shè)備,它價格低,支持云托管接口,方便企業(yè)IT人員排隊故障;另外還有來自Fortinet和Checkpoint的入門級設(shè)備。

傳統(tǒng)主義者的方法

最后,如果您需要傳統(tǒng)的遠程訪問服務(wù),但是又希望讓其他人來管理整個架構(gòu),那么可以使用完全托管的VPN提供商。在這種情況下,可以完全由云服務(wù)提供商來實現(xiàn)基于云的遠程訪問,他們不僅負責管理身份驗證,而且也管理標準遠程訪問VPN服務(wù)的授權(quán)、記帳和一般維護工作。有許多的服務(wù)提供商提供VPN即服務(wù),其中包括MegaPath和Zscaler這樣的技術(shù)公司。此外,AT&T和Verizon等無線運營商還提供了商業(yè)級遠程VPN接入服務(wù),它主要面向使用智能手機和平板電腦訪問企業(yè)資源的移動工作人員。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號