厦门大学采用冰峰SSL VPN构建移动校园网

2018-06-11    来源:

容器云强势上线!快速搭建集群,上万Linux镜像随意使用

 

用户分析:

    在教育行业信息化建设的发展上,运用专线网络、普通拨号接入作为校区互联应用的基础,已经远不能满足厦门大学对远程接入的需求。而VPN技术的实现,特别是SSL VPN在B/S、C/S构架的网络上全面适应,以及高强度加密保障传输安全等性能,已逐步在高校中形成一种主流的替代模式。

解决方案:

    厦门大学的VPN网络结构是利用冰峰VPN的远程接入功能。即每个需要访问校内网资源的用户都拥有一个远程桌面的账号,也就是每个学生都各自拥有一个独立的登录帐号,通过利用VPN设备接入局域网,访问厦门大学内局域网内的各种网络共享资源。如FTP,远程桌面,或者是各种教育网的数据库等。另外,冰峰SSL VPN安全网关通过建立隧道式SSL VPN与校外授权移动用户建立专有隧道,扩展了内网服务范围,不单是校内的授权用户,就连校外被授权移动用户也可随时访问和查询电子数据库资料。

 

    厦门大学网络数据中心有一个对外无IP地址的集群,集群中有一个主控节点,然后将一台冰峰SSL VPN安全网关架设于集群的对外网络出口处,VPN设备起到了建立外部与集群的链接的作用,相当于拨通了VPN之后,访问者就处在集群的局域网之中了。这样就能够通过局域网的IP来访问内部的数据库了。由于FTP的服务器也是集群的内部IP,之后还可能使用到WEB链接,例如某些WEB资源不能通过电信访问,必须经过校园网络才允许访问。

应用效果:

    冰峰SSL VPN安全网关以其优越的兼容性能,在该网络结构中发挥了其与现有网络构架无缝融合的特能。在不更改现有网络的基础上,良好地发挥了VPN设备的全部应用。

    由于学校本身已经拥有了电信网、教育网的公网线路,根据网络的互联现状,在保证广大移动用户群的前提下,可将多条线路互为并存,以保证用户在不同线路访问时的接入速度。

    在访问方式上,校外师生利用SSL VPN方式登陆学校的VPN设备,利用账号认证,或学校的统一身份平台,即可直接登陆校内,实现对校内资源以及数字图书馆的快速访问。

标签: ssl ssl vpn 安全 服务器 数据库 网络 信息化 行业 用户

版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点!
本站所提供的图片等素材,版权归原作者所有,如需使用,请与原作者联系。

上一篇:2012年终盘点之服务运维:“绿色”串联未来

下一篇:云计算时代的灾难恢复