今天就带大家一起了解下如何利用华为HiSecEngine USG6000E系列AI防火墙的SSL VPN功能实现远程办公。
远程办公划重点，安全快捷不能缺!
就远程办公而言，企业必须确保在各种复杂的网络环境中通过不同终端接入网络的合法用户，都能够快速方便地安全地访问企业信息资源，并同时保证企业内网的安全性。
SSL VPN是以SSL协议为安全基础的VPN远程接入技术。移动办公人员使用SSL VPN可以安全、方便地接入企业内网，访问企业资源，提高工作效率，实现足不出户线上办公。
温馨提示：文!末!有!惊喜!
使用SSL VPN远程办公，五大优点了解下!
方便快捷
支持Web代理、文件共享、端口转发、网络扩展四种接入方式，远程办公用户可安全、快捷的访问企业内网资源。
点评：多种接入方式，总有一种适合你
灵活认证
提供本地认证、服务器认证、证书匿名和证书挑战等多种灵活身份认证方式。
点评：你是谁，我要知道你从哪里来，才能决定你能到哪里去?
精细控制
对远程用户可实现高细粒度的访问权限控制，有效控制远程用户访问内网资源
点评：该看的可以看，不该看的想看都看不到，就是这么6
安全加固
提供缓存清理策略，可清理远程用户访问内网过程中在终端上留下的访问痕迹，加固用户信息安全。
点评：轻轻地我走了，正如我轻轻地来，我挥一挥衣袖，不带走一片云彩
消除隐患
提供主机检测策略，用于检测远程用户终端的操作系统、端口、进程以及杀毒软件是否符合安全要求。同步提供防跳转、防截屏功能，消除潜藏在远程用户终端上的安全隐患。
点评：道路千万条，安全第一条。行为要规范，隐患没得聊。
优秀如斯，How to work?
举个栗子，远程用户小A需要登录公司的内网服务器实现足不出户，远程办公。
首先，小A在Web浏览器中输入虚拟网关(即防火墙向远程用户提供SSL VPN接入服务的功能模块，是远程用户访问企业内网资源的统一入口)的IP地址，然后在界面输入用户名和密码。
收到请求后，虚拟网关会对小A验明正身，验明正身的方式是多样的：本地认证、服务器认证、证书匿名认证以及证书挑战认证。
认证小A是自家兄弟后，虚拟网关会查询小A的资源访问权限，给小A分配权限的动作是通过角色管理来实现的：管理员将具有相同权限的小A和小A同组的人加入某个role，然后给给这个rloe关联可访问的业务资源，这样就有效的把用户和资源建立起了映射表。
此时的小A可以看到他所在岗位可访问的对应资源列表，比如网络管理员给小A开通了Web代理业务，那么小A在资源列表中就只能看到有权访问的Web资源，企业内网的文件资源、TCP资源等其他资源，小A是无权查看的。
两个典型场景，轻松远程办公!
场景一：
远程用户通过SSL VPN接入企业内网
防火墙作为企业出口网关连接至Internet，并向远程用户提供SSL VPN接入服务。
• 远程用户可以使用移动终端(如便携机、PAD或智能手机)随时随地访问FW并接入到企业内网，访问企业内网资源
场景二：
多个虚拟网关实现企业业务隔离
针对有多个业务部门的中大型企业，可以在防火墙上创建多个虚拟网关，每个业务部门独立使用对应的虚拟网关对外提供SSL VPN接入服务，业务管理清晰、简单。
- 远程用户通过访问各自业务部门的虚拟网关，可获取该业务部门下的内网资源。
惊喜来了!您有一笔财富待查收!
致华为HiSecEngine USG6000E系列AI防火墙的用户：
华为HiSecEngine USG6000E系列AI防火墙自带了100个SSL VPN并发用户授权，可以提供100名员工同时远程接入企业内网进行线上办公的能力。
100个不够用?别紧张!随时随地找咱们华为销售的小哥哥小姐姐或者当地代理商进行扩容即可。
