远程访问的分类

开放端口方式

直接在防火墙上开放内部应用系统的端口。例如某公司ERP系统的应用端口是7001~7006，可以在防火墙上配置将7001~7006端口转发到内网的ERP服务器IP地址。外出或远程办公人员可以经由访问企业公网IP的7001~7006端口，直接进入ERP系统。在通过了ERP系统自身的身份验证之后，就可以进入ERP系统进行操作。

此种方式的实现非常简单，对于技术能力有限，尤其是预算有限的企业，是一种常见的解决方案。但它的威胁也是显而易见的。直接向公网开放ERP服务器端口，会带来网络攻击等安全风险。尤其在病毒和攻击日益汹涌的今天，这无疑会对内部应用系统以及应用系统服务器的安全构成严重威胁。

远程访问——***技术

***技术的应用同样由来已久，其好处在于数据在公网传输都是在***加密通道中，相对应的安全性较高。

PPTP ***

PPTP是一种远程拨号技术，windows自带的拨号程序就提供PPTP ***拨号。用户可以通过预先配置好的账号，通过windows自带的拨号程序，远程拨入企业PPTP ***网关，获得内网IP地址，进而以内网PC的身份访问内部应用系统。

PPTP ***的优势在于技术的普及，windows自带拨号程序使得用户无需另行购买安装额外的软件，降低了成本和维护。缺点在于，PPTP协议本身也提供较低等级的加密，为数据在公网上传输提供相应的安全性。但PPTP的加密安全性等级不高，存在风险。且用户拨入内网后，没有相应的权限管理，可以访问到任意内网资源，不利于内部网络信息安全管理。

远程访问——远程管理

远程管理对企业内部IT管理人员来说，真是懒人利器，节省了很多跑腿时间。局域网可以用系统有自带的远程桌面连接，但不是很方便，本人常用RealVNC，和远程桌面连接比，优点是跨平台、可同时远程+传文件+聊天，有地址簿功能。外网远程用***和TeamViewer，TeamViewer也有上述优点。

远程工作为雇主和员工提供了许多优势，包括减少员工通勤时间，节省办公空间费用，以及在员工可以在任何地方完成工作。