石油公司远程安全访问解决方案 - 网络工程 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络工程 » 石油公司远程安全访问解决方案 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

allyou
新新人类

帖子 25
精华 2
无忧币 151
积分 141
阅读权限 20

注册日期 2005-12-14

最后登录 2005-12-31

离线

[查看资料] [发短消息] [Blog]

发表于:2005-12-31 11:06　　标题：石油公司远程安全访问解决方案
＜上一帖 | 下一帖＞

"
某石油管理局，隶属于中国石油天然气集团公司，属于其全资子公司。以油气勘探、开发、石油化工、油田建设等石油工程技术服务为主，是多元经济全面发展的特大型国有企业集团。该石油管理局下属集团5个，专业公司53个，员工11万人以上。

　　经营如此多向的企业，石油管理局的领导就必然经常出差在外地，如果企业决策者可以随时、随地访问企业内部的OA、ERP等系统资源。就可以有序的管理如此庞大的企业。但管理局考虑到安全性问题，就不能直接从外部网络访问到其企业内部网络。

　　试图远程管理却无法触及，这使此石油管理局置入两难境地……借助于F5公司的远程访问技术方案，如同打开了一条高速通道，使得出差在外的企业决策者，可以随时“回到”办公室内运筹帷幄！

　　该石油管理局原有网络是连接了两个100M的专线接入，使用F5公司 LC线路负载均衡对两条线路进行负载均衡；由于该局网络内部终端数量繁多，用户使用了多台代理服务器，就同时在代理服务器的前端使用了F5公司 BigIP负载均衡器，对多个代理服务器进行负载，保证每台代理的高可靠性；在该局企业边界网络还部署了F5 SSL VPN网关系统，这样做将不会对用户的原有网络造成任何影响，在SSL VPN网关设备上使用两个网卡，每个网卡分别配置对外、和对内的IP地址，网络管理人员在SSL VPN上进行组的划分和对应组设置不同的资源访问，这样外部用户可以直接通过Internet访问SSL VPN外部地址，或者域名连接到SSL VPN网关上，通过用户名和口令以及数字证书的验证，如此就可以看到自己的访问权限，通过SSL VPN连接到企业内部的OA、Erp、WebMail等等资源。