通过网络远程办公可以极大地提高效率，不必顶风冒雨去公司坐班，节省了时间，节约了办公场地和成本。但是，对远程办公网络的管理却没那么简单。4Dy3158创业网

远程办公最重要的是连接，只要有一步没配置好，连接就可能与另一端断开。如果没有经验丰富的人现场指导的话，困难会更大。4Dy3158创业网

连接4Dy3158创业网

连接最基本，难度也最大。由于可供选择的接入方式有很多，DSL、电缆modem、ISDN、租用线路等等，配置和查错也五花八门。4Dy3158创业网

稳定的本地环路是成功的一半，Ipswitch的WhatsUpGold工具可以检查工作状态。4Dy3158创业网

端到端足够的带宽是成功的另一半。如果远程办公室和中心办公室在同一个供应商的网络中，处于同一等级，则带宽的问题好办一些。一旦越出ISP，同等级关系将不存在。检查性能既可以很简单，也可以很复杂。像ping、traceroute这类命令，能够给出两点间网络的大量信息。更强大的工具，如NetIQ公司的Qcheck，支持连接性检查，以及两终端间端到端的性能统计。4Dy3158创业网

性能不仅仅是指吞吐量，还包括时延。时延对实时性敏感的应用，如多媒体、VoIP、数据库复制等，非常重要。4Dy3158创业网

配置Modem4Dy3158创业网

很多情况能使连接掉线，所以配置一个拨号备份非常重要。例如，在配置刚刚远程登录过的路由器接口时，在设置防火墙或VPN规则时，稍有不当，都能使连接中断。另外，如果远程办公室是通过ISDN、DSL或Cable连接的，进行远程管理的唯一办法就是外置的modem。虽然通过modem的访问不是最快的路径，但是，当其它方式的连接都无效时，它还是很奏效的。4Dy3158创业网

内置modem价格低廉，用于网络冲浪还行。在远程办公管理时，由于内置modem必须运行在PC中，要再配一台服务器；当PC宕机时，内置modem不能随意搬移，因此不太合适。4Dy3158创业网

大多数路由器外部都有支持拨号备份的公共端口，可以将外置modem插到这些端口上。只要路由器和modem都接上UPS，即使断电，也能保持连接。有很多好的外置modem。像U.S.Robotics的Courier，能支持多种协议，还可配置的外置DIP交换机，是个不错的选择。有些网络设备，像Cisco和3Com的路由器，能以脚本的形式配置modem，因而对硬件的需求不是很迫切。如果不能通过网络设备在外部配置modem，就得将modem连到计算机上，通过终端的程序进行设置，然后保存配置，最后再把它连到路由器上。如果配置文件被删除了，除非重新设置，否则这个modem就不能使用。4Dy3158创业网

构建VPN4Dy3158创业网

对从远程办公室到主办公中心或Internet上的连接，保密性是十分重要的，至少要有防火墙，否则远程办公室很容易成为黑客侵入主办公中心的一条通道。许多防火墙能够加密管理会话，如Nokia/CheckPointSoftwareTechnologies的VPN-1网关。Cisco和NetScreenTechologies的产品需要使用VPN客户身份进行加密管理。4Dy3158创业网

必须确保防火墙既能在内部做接口配置，也能在外部做接口配置。防火墙应能监控流入量和流出量。监控流入量可以拒绝远程恶意用户入侵内部网络，监控流出量则可限制内部用户的活动范围。4Dy3158创业网

VPN的设置需要费些时间。主要有两个问题。一，如果管理工作站位于VPN网关之后，必须保证管理连接能穿越VPN网关。实现方法是在政策规则中明确声明管理工作站IP地址到各个远程VPN网关及要管理的公共IP地址之间的通信联系。二，构建VPN。一旦管理工作站和远程VPN网关之间的联系建立起来，就可开始构建端到端的VPN了。此时应知道如何使用供应商提供的管理程序构建VPN。有些管理程序允许构建好VPN后，将其推广到网关处，还允许指定所需参数，管理程序可以自动地将每台设备的配置传送到设备上。这是VPN管理的最佳配置模式，因为VPN的定义一次就可完成。另一种配置模式在每台VPN设备上设置同样的配置，这种模式既耗时间又乏味，还存在切断连接的可能性。例如，如果首先配置本地VPN网关，它将试图先对流量加密，因此流量无法通过。相反，如果先配置远端，配置中出现不匹配，那么就不能访问远程网关。在这两种情况下，如果需要，可以装个modem来工作。4Dy3158创业网

不加保护的modem提供了轻松进入网络的途径。即使没用列出的电话号码也不能隐藏modem，因为Wardialer程序就能通过呼叫号码查找modem。应该依从选择优秀口令的规则，使用CHAP这样的识别协议，使口令不以明文传输。如保密性要求更高，可使用一组加密的modem，像WesternDataCom公司的CrytoComV.34modem。4Dy3158创业网

网络地址端口翻译4Dy3158创业网

出于成本考虑，并不需要为每个远程办公室购买可路由的Intenet地址，替代办法是使用不可路由的地址隐藏远端。4Dy3158创业网

网络地址端口翻译常用来隐藏外部网络无法路由的地址。专有网络可以使用任何保留地址空间。这些地址在Internet上是无法路由的，但使用NAPT，用户仍可正常工作。NAPT只允许专有网络到公共网络的连接。4Dy3158创业网

NAPT设备将专有网络侧的源IP地址和端口号映射到外部接口侧的NAPT公共IP地址和端口号。对不想为有效网络块向ISP支付租金的公司，和在IP网络早期随意挑选了地址范围却没有注册这个地址块的公司来说，NAPT是个福音。尽管名声不正，但工作效果很好。通过端口重新定向，NAPT设备能将来自公共网络的流入量连接到内部网络。例如，如果公司想以内部网络中的Web服务器作为主机，就得告诉NAPT设备将任何到端口80的连接重新定向为到端口80的内部网络中特定的主机。4Dy3158创业网

多种硬件设备和软件能提供远程连接、NAPT、防火墙等等，需要管理多种设备，并保证设备间能够协同工作。连接、VPN、NAPT的稳定，将保证网络的有效工作。4Dy3158创业网

• 上一篇：五招教你成为饭桌上的话篓子
• 下一篇：飞跃：关键技术决定命运