移动办公VPN解决方案：PPTP/L2TP VPN技术解析

移动办公已成为当今企业发展的趋势，人们可以在任何时间、任何地点处理与业务相关的任何事情。这种办公模式让员工摆脱时间和空间的束缚，使单位信息可以随时随地交互流动，提高工作效率。然而，移动办公的安全问题也不容忽视。以下将介绍移动办公安全的重要性以及如何保障移动办公的安全。
移动办公需要通过互联网接入企业的内部网络，这就使得移动办公的安全成为一大挑战。随着网络安全威胁的日益严重，如何保证企业网络和信息的安全，成为用户最关心的问题。
为了确保移动办公的安全性，企业可以采取以下措施：
1. 建立安全的VPN连接：企业可以通过搭建PPTP、L2TP或IPSec VPN，实现员工远程接入内网。VPN可以加密数据传输，防止数据泄露和被窃取。
2. 采用安全的认证方式：企业可以采用双因素认证、动态令牌等安全认证方式，提高员工的登录安全性。
3. 定期更新设备和软件：企业应确保员工使用的设备和软件始终保持最新版本，以修复已知的漏洞，防止黑客利用漏洞入侵。
4. 加强内网安全策略：企业应对内网进行严格的安全管理，包括限制员工访问权限、设置访问控制列表、定期检查安全漏洞等。
5. 提高员工安全意识：企业应定期对员工进行网络安全培训，提高员工的安全意识和自我防护能力。
6. 引入安全防护设备：企业可以部署防火墙、入侵检测系统等安全防护设备，及时发现并阻止安全威胁。
7. 制定应急预案：企业应制定应急预案，以应对可能发生的网络安全事件，减少损失。
以下是针对移动办公安全的一些具体建议：
1. 使用安全的移动设备：为员工配备安全的移动设备，如智能手机、平板电脑等，并确保设备出厂时已安装必要的安全软件。
2. 定期备份重要数据：为避免数据丢失，企业应要求员工定期备份重要数据，并选择安全的备份方式。
3. 避免在公共Wi-Fi环境下处理敏感信息：公共Wi-Fi环境存在安全隐患，建议员工避免在公共Wi-Fi环境下处理敏感信息。
4. 注意网络安全密码：为防止密码泄露，员工应使用复杂密码，并定期更换密码。
5. 谨慎下载安装软件：员工在下载和安装软件时，要确保来源可靠，避免下载恶意软件。
总之，移动办公的安全问题需要企业、员工共同关注和努力。通过采取一系列安全措施，确保移动办公的安全，才能让移动办公成为企业发展的重要推动力。

概述

移动办公是指办公人员可在任何时间、任何地点处理与业务相关的任何事情，例如家庭办公、出差员工远程办公。这种全新的办公模式，可以让办公人员摆脱时间和空间的束缚，单位信息可以随时随地通畅地进行交互流动，工作将更加轻松有效，整体运作更加协调。随着国内网络发展的日益成熟，移动办公越来越受到企业的亲睐。

由于移动办公要经过开放的Internet接入企业的内部网，由此移动办公使用的首要问题就是移动办公的安全问题。在网络安全威胁日益严重的今天，移动办公系统的安全更是一个不容忽视的重要问题。如何保证企业网络和信息的安全，也是用户最关心的一个问题。

需求分析

为了使企业内部员工工作更加协调和有效，很多企业在内部网络中搭建了很多仅能内部员工访问的服务器，比如内网邮件服务器、内部文件共享服务器以及一些内部的数据库服务器、ERP管理系统等等，而这些服务器是不向互联网开放的。但是随着企业业务范围的扩大，办公人员需要在远离公司总部的任何一个地方都要能方便、安全的连接到总部服务器。

TP-LINK解决方案

拓扑结构

拓扑说明

用户总部使用TL-ER6120作为出口路由器，在路由器上搭建PPTP或L2TP服务器，外网用户可以用智能手机、平板电脑、笔记本等移动设备连接到Internet，通过设备自带的PPTP或L2TP客户端连接到路由器，就可以直接和内网服务器通信。由于通信的数据是经过加密的，用户无需担心安全性问题。

设备清单

类型	型号	特点
总部路由器	TL-ER6120 TL-ER6110 TL-WVR300	高硬件配置，处理性能强大 流量均衡策略与线路备份，满足多线路接入需求 支持IPSec、PPTP、L2TP VPN 内置强大攻击防护功能，有效抵御各类广域网的网络攻击，保证网络稳定运行 丰富的上网行为管控功能，有效管控IM软件、炒股软件、下载软件等
核心交换机	TL-SG3424	全千兆接入, 所有端口均具备线速转发能力 强大的硬件ACL能力，支持L2~L4数据流分类 支持传统的STP/RSTP/MSTP二层链路保护技术，极大提高链路的容错、冗余备份能力 支持CLI命令行（Console，Telnet，SSHV1/V2 ），Web网管（HTTP、SSL V2/V3/TLSV1），SNMP （V1/V2c/V3）等多种管理方式
接入交换机	TL-SL3428	完善的安全策略，支持IP/MAC/Port/VID四元绑定、ARP攻击防护 支持链路聚合，可完全满足用户对高带宽的需求 支持CLI命令行（Console，Telnet，SSHV1/V2 ），Web网管（http、SSL V2/V3/TLSV1），SNMP （V1/V2c/V3）等多种管理方式

方案特点

组网方式简单，灵活：TL-ER6120支持IPSEC 、PPTP、L2TP 以及L2TP over IPSEC 多种VPN， 当前Windows、Mac OS、Android系统都自带有PPTP、L2TP连接方式，无需安装第三方软件，可直接通过Internet连接到公司内网。这样移动用户就可以在笔记本、平板电脑，甚至是手机上进行办公。

数据传输安全：移动用户与总部之间搭建PPTP或L2TP vpn，在互联网上传输数据，通过对传输数据加密和封装，保证数据传输的安全性，不用担心与公司内网通信的数据被第三方获取。并且在路由器内集成防火墙控制，可以设置接入用户的访问权限，避免用户因权限过大而造成安全隐患。

强大内网权限控制能力：TL-SG3424支持强大的硬件ACL能力，支持L2~L4数据流分类；支持基于端口、VLAN的ACL，轻松实现网络监控、流量监管、优先级重标记以及数据转发控制；这样就可以针对公司内部不同部门的网络权限进行管理。

全面的安全防护体系：TL-SL3428支持Port/MAC/IP/VLAN ID四元智能扫描绑定；结合ARP攻击防护功能，彻底解决内网ARP欺骗与攻击；支持端口安全，可限制端口MAC地址学习数目，有效防御MAC地址攻击；支持DoS攻击防护、蠕虫病毒防护功能，有效保证网络安全。

PPTP/l2tp VPN功能的详细配置方法请参考文档：

ER6系列路由器应用——PPTP/L2TP VPN配置实例