无需公网IP，安全访问云端资源，3步搞定

某企业将OA、ERP、Git代码库等业务资源，分别部署在了公有云和私有云。但随着业务发展，分部和移动办公人员逐渐增多，如何高效实现50名员工安全远程访问云端资源成了难题。

使用MPLS专线、IPSec VPN等传统方案实现远程访问，不仅实施费用较高，而且部署、运维过程也有技术门槛。

面对此类需求，使用全自研SD-WAN技术的贝锐蒲公英就可以轻松搞定。

● 管理员登录贝锐蒲公英的云端管理后台，分别添加1个服务器端成员和50个访问端成员，并将他们组建成一个自定义网络。

● 根据公司业务、员工实际需求，设置该自定义网络网络的访问策略，例如：研发部的张三可以在工作日的9:00-21:00访问Git代码库，其余时间禁止访问。

● 部署蒲公英服务器客户端登录对应服务器端成员帐号，同时让公司50名员工安装贝锐蒲公英企业版客户端，并登录相应的访问端成员帐号即可根据设置的访问策略进行访问。

值得一提的是，目前成员帐号支持一键导入第三方办公软件的组织架构及员工信息，可实现通过绑定手机号等方式登录。并且，蒲公英无需专业网络知识，只需了解以下内容即可轻松搞定。

蒲公英支持哪些操作系统的终端设备？

贝锐蒲公英支持Windows，Android，iOS，Linux，macOS，Docker等系统平台，终端只需安装对应的贝锐蒲公英客户端即可。

无论企业员工使用什么样的设备，无论公司机房使用何种服务器系统，蒲公英提供的自研全平台客户端，都能方便快捷的部署安装在你所需要组网的每一台设备上，使其快速访问公司业务系统。

此外，贝锐蒲公英客户端还支持多端登录，管理员可设置允许企业员工使用工作电脑和手机、平板等移动设备使用同一帐号同时登录蒲公英客户端、接入网络。

什么是蒲公英的组网成员？

在贝锐蒲公英组建的异地虚拟局域网之中，根据支持的入网终端类型，分为了三种不同的成员：访问端成员、硬件成员、服务器端成员。企业可根据自身组网终端的数量、类型购买成员，以满足不同场景下需求。

● 访问端成员：用于登录蒲公英软件访问端，多用于员工身份登录；

● 硬件成员：用于绑定贝锐蒲公英路由器等硬件设备；

● 服务器端成员：用于登录蒲公英服务器端，采用纯软件方案组网时，可用于构建基于零信任技术架构的网络框架，实现精细化访问控制；

● 超级成员：可在企业组网需求中灵活调整，既可以作为访问端成员，也可以用于绑定硬件成员，满足多样化组网需求；

蒲公英支持哪些组网类型？

创建组网还需要选择对应的网络类型，目前使用蒲公英创建组网时，可以选择“对等网络”、“集散网络”以及“自定义网络”。

● 对等网络：组网内各成员身份对等，均可实现互访。

● 集散网络：组网内区分中心成员和普通成员，普通成员只能访问中心成员，普通成员之间无法互访。

●自定义网络：基于零信任技术框架的网络结构，目前仅支持纯软件组网，可以实现成员间的精细化访问控制。

蒲公英如何实现精细化访问控制，

支持哪些策略？

贝锐蒲公英纯软件方案，支持对不同成员的访问权限进行管理，制定符合企业需要的访问策略，以最小权限原则实现精细化授权，更好地保护敏感数据的访问安全。

目前，访问策略可以设置让不同的组网成员或小组，在某时间段内，是否有权限访问对应的资源，同时支持设置策略优先级（多条策略同时生效的情况下），以及策略的生效周期。

配置完成后，企业所能够实现的效果，可以简单概括为“在特定的时间，让特定的人，可以（或禁止）访问指定的资源”。

对于企业办公场景，相比传统方案，蒲公英异地组网解决方案优势包括：

● 无需公网IP、可基于低成本Internet连接，实现任意网络环境下的终端接入；

● 可实现分钟级部署、云端运维、无需技术背景也能独立完成，降低企业的网络成本；

● 全自研SD-WAN技术，最大化利用网络带宽、高可靠保障，提高业务访问体验；

● 基于零信任技术架构，实现入网终端的精细化访问控制，确保员工安全访问。