常规问题 |
|
|
1. 安联VPN软件是做什么用的? |
| |
安联VPN软件既不是远程共享软件、也不是远程控制软件…它是用来组建企业虚拟专网的,利用安联VPN软件,您可以将企业分布在各地的局域网和终端连成一个大“局域网”(VPN)。对于企业VPN而言,安联VPN软件的作用就像建一个局域网时所使用的网线、交换机、路由器一样,是负责网络通讯处理的,而不是用于实现特定目的的应用程序(如:远程桌面、远程控制…)
|
|
|
2. 安联VPN都支持那些网络应用程序? |
| |
安联VPN可以支持各种网络应用程序,如常见的文件及打印共享、Windows远程终端,基于B/S或C/S结构的OA、ERP、财务、CRM等各种业务系统,以及远程摄像监控、VoIP、视频会议系统,等等…简而言之,除了广播方式的网络程序外,凡是在局域网内可以使用的网络程序,在VPN中都能使用。
|
|
|
3. 使用安联VPN软件组建企业VPN,需要具备什么条件? |
| |
条件只有一个:总部使用的Internet接入方式能够获得一个公网IP(如:使用ADSL接入Internet),这个公网IP可以是静态的也可以是动态的;如果公网IP是动态的,您最好为总部网络申请一个“花生壳”动态域名(当然使用其它服务商提供的动态域名也可以),这是为了分支和移动终端与总部建VPN隧道时,知道该把VPN数据包发到哪里。
|
|
|
4. 购买安联VPN软件如何收费? 使用安联VPN软件需要定期缴纳服务费吗? |
| |
您只需一次性购买即可终身使用。用户使用安联VPN软件建立企业VPN不需要经过任何第三方的许可,所有的VPN通讯都是在VPN两端之间直接建立的,不依赖任何第三方的登录认证或通讯中转,所以您在使用VPN的过程中也不需要缴纳任何费用。
|
|
| |
|
|
用户关心的的问题 |
|
|
1. 如果我的总部是ADSL上网,动态获得IP,可以建VPN吗? |
| |
可以,但您最好为总部网络申请一个“花生壳”动态域名(当然使用其它的动态域名服务也可以),这是为了分支和移动终端与总部建VPN隧道时,知道该把VPN数据包发到哪里。
|
|
|
2. 安联VPN的速度如何?远程联网的速度能满足我的需要吗? |
| |
在一台普通计算机上(P4 2.4G CPU),安联VPN软件的处理能力大于50M;而绝大多数企业的Internet接入带宽也就2M到10M,所以,远程联网的速度瓶颈在于您的Internet连接速率,而不在安联VPN软件的处理能力。至于远程联网的速度能否满足您的需要,这要看您使用的是什么应用软件?该应用软件对通讯带宽的要求是否苛刻?例如,如果您使用的是基于Web方式的应用软件,那么即使只有100k的带宽也都可以顺畅访问;但如果您使用的是视频会议系统,且要求图像质量很好,那么您可能就必须准备512k以上的带宽。
|
|
|
3. 安联VPN软件的安全性如何? |
| |
VPN的安全性主要取决于几个方面:1)通讯协议的安全性;2)密码算法的安全性、3)通讯双方认证的安全性、4)对VPN通讯的访问控制(防范内部攻击的能力)。在协议方面,安联防火墙/VPN产品使用了完全符合国际标准的IPSec协议,该协议得到了广泛的应用和验证,比其它一些没有经过严格测试和广泛应用的厂家自定的通讯协议要安全的多;在算法上,安联防火墙/VPN产品提供了多种可选择的加密算法,包括DES、3DES、AES、Blowfish,这些算法完全能够满足各种安全级别的数据加密需求;在认证方式上,安联防火墙/VPN产品提供了多种认证方案,对于企业用户而言,共享密钥+扩展认证是一种管理简单、安全性较高的认证方案;在VPN内部通讯控制方面,安联防火墙/VPN产品很好地将防火墙策略运用于VPN通讯管理,能够有效避免网络病毒通过VPN传播,同时结合虚拟IP功能,可以对VPN通讯实施细粒度访问控制。
|
|
|
4. 使用安联VPN软件建立的VPN连接稳定吗?会不时经常断线? |
| |
安联VPN软件是经过近10年市场检验的商业化产品,其开发商F/X通讯公司是全球三大IPSec协议开发包供应商之一,其软件品质无可置疑。而且,从IPSec VPN的原理来讲,VPN连接的稳定性只与用户的Internet链路质量有关,即如果您的Internet连接质量很好,那么VPN就会始终畅通;但如果您的Internet连接经常超时或断线,那么VPN通讯也不可能稳定。
|
|
|
5. 通过VPN,能提高远程访问的速度吗? |
| |
很多人认为通过使用数据压缩技术,VPN可以提高远程访问的速度,这是不对的。在90%的情况下使用数据压缩算法并不会提高访问速度,这是因为数据发送是以数据包为单位的,除非通讯过程传递的都是大数据包,否则将小数据包压缩到更小是没有太大意义的,而且小数据包传递才是最花费网络开销的。
|
|
|
6. 通过使用“花生壳”和配置宽带路由的虚拟服务也能让远程终端访问内部的服务器,这与使用“花生壳”和安联VPN有什么区别吗? |
| |
首先“花生壳”与VPN没有任何关系,使用“花生壳”的目的是在于让客户端知道当前服务器的IP是多少。建VPN隧道时,VPN客户端也需要知道VPN服务器的IP,所以如果您的总部是动态接入Internet的,那么使用安联VPN软件时也需要使用“花生壳”。
其次,我们只能说通过“花生壳”寻址和配置宽带路由的虚拟服务“恰巧”满足了您的远程访问需要,但这种实现方案存在很多问题:1)安全性,您已经将服务器的关键端口开放给公网了,而且所有通讯都是明文,任何人都可以截获;2)稳定性,在远程访问过程中,每个连接会话都需要先通过“花生壳”找到地址再发送数据包,一旦“花生壳”出现问题,哪怕是短暂的连接失败,您的业务通讯都将中断;3)适用性,第一,连接都是单向的,即总部的计算机无法访问分支;第二,无法支持需要动态开端口或反向连接的服务程序(因为虚拟服务需要指定固定端口,且客户端的端口也无法被访问)。
而通过安联VPN和“花生壳”实现的远程访问则没有这些问题:1)只开放UDP 500和UDP 4500端口,通过这两个端口的数据包由安联VPN软件在操作系统底层截获并验证其合法性,而且所有在公网上传递的数据包都是加密的,安全性没有问题;2)安联VPN只是在建立隧道时使用“花生壳”,其频率在30分钟到8小时之间(可自由调整),而客户端访问服务器时直接使用服务器的IP,这在最大程度上避免了因“花生壳”不稳定所造成的通讯故障;3)安联VPN是网络层VPN,对上层应用完全透明,双向访问和各种网络应用程序都可支持。
|
|
|
7. 安联VPN与远程终端服务或远程桌面是同类型的远程控制软件吗? |
| |
完全不同!安联VPN软件是用来组建企业虚拟专网的,利用安联VPN软件,您可以将企业分布在各地的局域网和终端连成一个大“局域网”(VPN)。对于VPN,安联VPN软件的作用就像建局域网时所使用的网线、交换机、路由器一样,是负责网络通讯处理的,而不是用于实现特定目的的应用程序。远程终端服务或远程桌面都是应用软件,这些软件可以在VPN中使用,就象在局域网内使用一样。
|
|