遠(yuǎn)程接入網(wǎng)絡(luò)有很多值得學(xué)習(xí)的地方，這里我們主要介紹遠(yuǎn)程接入網(wǎng)絡(luò)的應(yīng)用難題與解決辦法。隨著企業(yè)業(yè)務(wù)的擴(kuò)展，分支機(jī)構(gòu)也會(huì)不斷增多，相應(yīng)的遠(yuǎn)程或移動(dòng)辦公的需求也就會(huì)不斷的增加，這就需要應(yīng)用到遠(yuǎn)程接入技術(shù)。通常說(shuō)來(lái)，目前企業(yè)不同營(yíng)運(yùn)點(diǎn)之間的連接方式主要可分為專(zhuān)有數(shù)據(jù)傳輸、VPN、及終端機(jī)服務(wù)三種;其中使用最普遍的就VPN遠(yuǎn)程接入網(wǎng)絡(luò)。

但在實(shí)際使用過(guò)程中，不管是遠(yuǎn)程連接人員還是企業(yè)網(wǎng)絡(luò)管理員，都容易在遠(yuǎn)程接入網(wǎng)絡(luò)的實(shí)現(xiàn)流程中產(chǎn)生諸多的疑惑;與此同時(shí)，VPN等遠(yuǎn)程接入網(wǎng)絡(luò)一些固有的缺陷及安全隱患也容易導(dǎo)致問(wèn)題的發(fā)生。在本文中，即會(huì)對(duì)目前較為常見(jiàn)的一些應(yīng)用疑難作簡(jiǎn)要分析，并提出相應(yīng)的解決辦法，以供大家參考。

一、Windows VPN遠(yuǎn)程接入網(wǎng)絡(luò)

問(wèn)題產(chǎn)生：企業(yè)內(nèi)部組建了基于Windows平臺(tái)的VPN網(wǎng)絡(luò)，但遠(yuǎn)程客戶(hù)機(jī)卻無(wú)法正常連接。問(wèn)題解決：通常說(shuō)來(lái)，VPN服務(wù)器必須進(jìn)行恰當(dāng)?shù)脑O(shè)置以便允許遠(yuǎn)程接入;而對(duì)于遠(yuǎn)程連接的客戶(hù)端來(lái)說(shuō)，較重要的故障排查方向就是看其是否賬戶(hù)正確，以及驗(yàn)證是否具有連接到服務(wù)器的能力。

較一般的解決辦法就是檢查服務(wù)器端，看其是否啟用了允許IP路由的功能、是否已經(jīng)設(shè)置為可分配IP地址等;另外，還有很多與VPN會(huì)話有關(guān)的其它功能，如身份識(shí)別和加密等，這些功能也可能引起故障。

二、遠(yuǎn)程訪問(wèn)時(shí)無(wú)法通過(guò)域名連接

問(wèn)題產(chǎn)生：一個(gè)企業(yè)網(wǎng)絡(luò)，服務(wù)器端安裝的是Windows 2003系統(tǒng)，已經(jīng)配置路由與遠(yuǎn)程訪問(wèn)，在內(nèi)網(wǎng)能順利連接;也完成了域名解析等與互聯(lián)網(wǎng)的連接操作。但在遠(yuǎn)程辦公端，卻無(wú)法通過(guò)域名實(shí)現(xiàn)連接。

問(wèn)題解決：在內(nèi)部網(wǎng)絡(luò)中可以順利連接并使用各項(xiàng)網(wǎng)絡(luò)服務(wù)，并不能由此判定其對(duì)外網(wǎng)絡(luò)服務(wù)就一定正常。如果是在正確訪問(wèn)一段時(shí)間后出現(xiàn)無(wú)法遠(yuǎn)程連接的情況，一方面可以通過(guò)服務(wù)器運(yùn)行日志來(lái)查看故障源;另一方面也注意查查是否開(kāi)啟了防火墻保護(hù)。因?yàn)槿绻阑饓ε渲弥形赐ㄟ^(guò)VPN服務(wù)，則會(huì)出現(xiàn)連接不成功的情況。另外，在條件允許的情況下考慮升級(jí)當(dāng)前路由器硬件并且設(shè)置DMZ　Host，再看是否可以解決問(wèn)題;因?yàn)樵趯?shí)際操作應(yīng)用過(guò)程中，往往會(huì)因?yàn)槁酚善鞯挠布绦蜿惻f，導(dǎo)致很多問(wèn)題的出現(xiàn)。

三、關(guān)于遠(yuǎn)程接入網(wǎng)絡(luò)的安全

問(wèn)題產(chǎn)生：對(duì)于遠(yuǎn)程接入網(wǎng)絡(luò)來(lái)說(shuō)，在體驗(yàn)其方便快捷的網(wǎng)絡(luò)應(yīng)用時(shí)，該如何考慮其安全性問(wèn)題?問(wèn)題解決：的確，如VPN一樣的遠(yuǎn)程接入網(wǎng)絡(luò)，對(duì)整個(gè)傳輸質(zhì)量影響最大的就是互通時(shí)的安全問(wèn)題。當(dāng)然，只要在遠(yuǎn)程服務(wù)器端作好相應(yīng)的防范措施，還是可以在一定程度上杜絕安全隱患的發(fā)生的。通常說(shuō)來(lái)，主要就是對(duì)遠(yuǎn)程接入路由器的安全配置：

1：登錄賬戶(hù)。我們都知道路由器都有自己默認(rèn)的登錄賬戶(hù)，如果不注意對(duì)其進(jìn)行后期的修改，那啟用了路由器的遠(yuǎn)程控制功能后，公網(wǎng)中的其他用戶(hù)就有機(jī)會(huì)訪問(wèn)到路由器;修改的賬戶(hù)信息也一定要夠復(fù)雜才能達(dá)到預(yù)期的效果。

2：?jiǎn)⒂冒踩倪h(yuǎn)程控制功能。默認(rèn)情況下，路由器使用“80”端口來(lái)提供遠(yuǎn)程管理功能，這也容易被攻擊;因此應(yīng)該注意修改端口號(hào)，使用一個(gè)不常用的端口來(lái)提供遠(yuǎn)程管理功能。

還有就是在默認(rèn)情況下關(guān)閉一切公網(wǎng)的訪問(wèn)，啟用特定客戶(hù)端的IP地址控制功能。比如在路由器管理界面類(lèi)似“遠(yuǎn)端Web管理IP地址”選項(xiàng)中，輸入可對(duì)路由器進(jìn)行遠(yuǎn)程控制的公網(wǎng)計(jì)算機(jī)的IP地址，以這種臨時(shí)的會(huì)話形式來(lái)保證遠(yuǎn)程接入網(wǎng)絡(luò)的安全，完成連接后立即斷開(kāi)此次會(huì)話。

不可否認(rèn)的是，遠(yuǎn)程接入網(wǎng)絡(luò)的出現(xiàn)大大節(jié)省了廣域網(wǎng)的建設(shè)和運(yùn)行維護(hù)費(fèi)用，也使其成為企業(yè)應(yīng)用ERP營(yíng)運(yùn)點(diǎn)之間聯(lián)網(wǎng)的最佳選擇;但在實(shí)際應(yīng)用過(guò)程中，除了考慮遠(yuǎn)程連接的安全外，還應(yīng)注意通過(guò)實(shí)踐不斷總結(jié)運(yùn)行中的故障處理方法，這樣才能更好的利用遠(yuǎn)程接入網(wǎng)絡(luò)為企業(yè)發(fā)展服務(wù)。