远程访问——用户分类

通常需要进行远程访问的人有两类，一类是系统管理员，另一类是普通的用户。

系统管理员通常需要远程访问企业内网的网络设备或服务器，进行远程配置管理操作。以当前的产品发展来看，大部分企业级的网络设备或服务器，通常都提供远程配置管理的接口或功能，管理员可以通过telnet、SSH、web GUI乃至远程管理软件终端等方式，从企业网络的WAN侧进入内网进行管理维护。

普通用户的远程访问需求，通常是远程办公人员、外出人员，犹其是企业高管等需要经常出差又经常需要操作ERP、CRM、HR等信息化系统，进行查看、审批、提单等操作。在企业信息化不断发展进步的今天，越来越多的此类远程访问需求逐渐成为企业IT管理员关注的焦点。

远程访问——需求分类

针对普通用户的远程访问需求，较为常见的方式有3种。

一类是直接开放内部应用系统的端口，允许外部IP直接访问，通过应用系统自身的账号验证机制防范不合法的用户。

第二类是利用Windows Server 2003及更新的版本所提供的terminal service功能，在外部PC上运行windows远程桌面，先连接到内网的terminal server，再通过该server代理访问内网应用系统。

第三类是采用VPN技术实现与企业内网的远程连接，进而在VPN中访问内网应用系统。

远程访问——VPN技术

IPSec VPN

IPSec VPN以其高达168位的加密安全性，以及核心技术的普及所带来的成本下降，已经成为企业构建跨地域VPN网络的必选方案。任意两个网络之间，只要建立了IPSec VPN，就如同在同一个局域网内，可以任意传送资料和访问对方的应用系统。

市面上主流品牌的网关路由器通常都支持IPSec VPN功能，该功能也多用于企业总部与分支之间建立跨地域的VPN，连接多个不同地域的局域网。 IPSec VPN如果用来解决远程访问的需要，必须在远程PC上安装IPSec VPN客户端程序。通常这样的客户端程序都不是免费的，价格从几百块到上千块不等。且客户端的配置通常较为复杂，对于企业一般员工，尤其是企业高管人员，存在一定的技术难度。同样的，IPSec VPN也很难做到权限管理，只要连通VPN，就可以不受限制的访问任意系统，不利于内部信息安全管理。

远程访问——远程管理

远程管理对企业内部IT管理人员来说，真是懒人利器，节省了很多跑腿时间。局域网可以用系统有自带的远程桌面连接，但不是很方便，本人常用RealVNC，和远程桌面连接比，优点是跨平台、可同时远程+传文件+聊天，有地址簿功能。外网远程用QQ和TeamViewer，TeamViewer也有上述优点。

远程工作为雇主和员工提供了许多优势，包括减少员工通勤时间，节省办公空间费用，以及在员工可以在任何地方完成工作。