远程访问——用户分类

通常需要进行远程访问的人有两类，一类是系统管理员，另一类是普通的用户。

系统管理员通常需要远程访问企业内网的网络设备或服务器，进行远程配置管理操作。以当前的产品发展来看，大部分企业级的网络设备或服务器，通常都提供远程配置管理的接口或功能，管理员可以通过telnet、SSH、web GUI乃至远程管理软件终端等方式，从企业网络的WAN侧进入内网进行管理维护。

普通用户的远程访问需求，通常是远程办公人员、外出人员，犹其是企业高管等需要经常出差又经常需要操作ERP、CRM、HR等信息化系统，进行查看、审批、提单等操作。在企业信息化不断发展进步的今天，越来越多的此类远程访问需求逐渐成为企业IT管理员关注的焦点。

远程访问——需求分类

针对普通用户的远程访问需求，较为常见的方式有3种。

一类是直接开放内部应用系统的端口，允许外部IP直接访问，通过应用系统自身的账号验证机制防范不合法的用户。

第二类是利用Windows Server 2003及更新的版本所提供的terminal service功能，在外部PC上运行windows远程桌面，先连接到内网的terminal server，再通过该server代理访问内网应用系统。

第三类是采用***技术实现与企业内网的远程连接，进而在***中访问内网应用系统。

远程访问——***技术

***技术的应用同样由来已久，其好处在于数据在公网传输都是在***加密通道中，相对应的安全性较高。

PPTP ***

PPTP是一种远程拨号技术，windows自带的拨号程序就提供PPTP ***拨号。用户可以通过预先配置好的账号，通过windows自带的拨号程序，远程拨入企业PPTP ***网关，获得内网IP地址，进而以内网PC的身份访问内部应用系统。

PPTP ***的优势在于技术的普及，windows自带拨号程序使得用户无需另行购买安装额外的软件，降低了成本和维护。缺点在于，PPTP协议本身也提供较低等级的加密，为数据在公网上传输提供相应的安全性。但PPTP的加密安全性等级不高，存在风险。且用户拨入内网后，没有相应的权限管理，可以访问到任意内网资源，不利于内部网络信息安全管理。