远程访问教程，如何快速安全的远程访问内网？

极速可信访问VTN，一个轻量级的远程访问内网工具，永久免费！无需公网IP或网络改造。

适合人群：

1、中小型企业中的运维/IT人员：需要一款能解决体验、安全、效率问题的远程办公工具，稳定支撑企业业务，同时运维友好省心。

2、初创团队中的开发人员：需要快速发布内部应用，极简部署、快速访问，同时极致性价比。

3、任何有需要穿透网络的个人：您需要一款无需任何技术门槛，小白也可以快速上手，打通内部网络连接的工具。

那些场景可以用？

1、远程办公：随时随地远程访问内部OA、CRM、ERP等内网资源。

2、全球访问加速：国内员工加速访问海外部署的应用，或海外员工加速访问国内部署的应用。

3、访问云上资源：一键访问多云环境部署的内部应用，包括不限于aliyun、腾讯云、aws等。

4、访问私有AI模型：安全快速穿透局域网，访问本地部署的AI模型/应用。

VTN特点：

1、3步5min开启远程访问，更快！
2、无需硬件、无需改造网络、无需公网IP，更简单！
3、新应用、新用户敏捷接入！
4、端到端全面可视化！
5、排障时间降至分钟级，运维效率飙升90%！
6、全面隐藏内网资产，消除暴露风险！
7、全链路双向加密，确保数据传输安全！

3步完成内网连通操作演示：

配置前提

1. 已具备极速可信访问VTN（以下简称 VTN）平台账号。前往获取免费体验账号。
2. 已在内部网络中具备 Linux 环境的服务器，用于部署 连接器 从而连通内部网络。

步骤概览

1. 连通您的内部网络

您将前往【网络资源】，完成连接器部署，从而打通外部到您内部资源的访问通道。

     2.配置访问策略

您将前往【访问策略】，新建访问规则，授权指定用户访问指定资源。

     3.下载客户端

下载、安装并登录客户端，即可实现通过 VTN 网络安全、快速访问到您的资源。

具体步骤

1. 连通您的内部网络

创建网络

第一步需要定义和创建您的内部网络，网络中包含连接器和资源。网络指的是您的资源所处的内部网络，可能是某个本地数据中心私有网络、可能是某个云上 VPC 网络等，您可能具备一个或者多个网络。更多连接器相关信息，您可查看连接器页面。

创建网络步骤如下：

• 点击导航栏【网络资源】-【网络配置】，进入网络列表；
• 点击“新建网络”；
• 输入网络名称，例如“华东 VPC“；
• 按需输入内网 DNS 地址，该网络内域名将默认通过该 DNS 服务进行解析，支持 ipv4 和 ipv6 格式；
• 点击“新建网络“，即完成网络创建。

部署连接器

连接器是一个代理服务，部署在网络内的服务器中，用于实现从外部到内部网络的访问连通。

一个网络中，至少需要部署 1 台连接器设备。对于可用性要求高的组织，建议部署至少 2 台连接器设备，默认多活模式，同时内置负载均衡。

首先，需要在控制台中创建连接器，获取配置：

• 前往【网络资源】-【连接器】，进入连接器列表；
• 点击“新建连接器”；
• 输入“设备名称”，例如“华东连接器-1”；
• 下拉关联网络，选择连接器所属网络；
• 点击“创建设备”，将完成创建。

创建完成后，平台将自动生成部署相关指令，如下图所示，可按需选择 docker、rpm、deb 三种不同的部署指令。更多连接器相关信息，您可查看连接器页面。

最后，您需要基于以上指令，在您提前准备的服务器中进行部署操作，需要保障该服务器能正常连通的所有资源。

一旦您在服务器中运行指令，将自动完成连接器软件下载、安装和运行，控制台中的连接器设备状态将自动更新为上线状态。

创建资源

完成网络连通后，用户需要定义网络内部需要被访问的资源。资源代表一个或者一类服务，可能是 OA、ERP、财务软件、服务器等。

创建资源步骤如下：

• 前往【网络资源】-【资源接入】；
• 点击“新建资源”；
• 输入资源名称，例如“OA 应用”；
• 输入访问地址，支持域名/IP 格式，例如“example.com"，默认全协议全端口，可按需配置协议和端口；
• 关联资源组（选填），便于后续进行访问授权；
• 关联所属网络，用户将通过该网络内连接器访问资源；
• 点击“新建资源”，将完成创建。

2. 配置访问策略

VTN 平台秉持零信任的默认不信任的原则，默认资源不可被访问。访问请求到达 VTN 网关后，VTN 网关会执行访问策略，仅针对访问策略匹配通过的请求放行。

创建访问策略步骤如下：

• 点击导航栏【访问策略】，进入策略列表；
• 点击“新建规则”，输入规则名称，例如：”开发环境访问策略“，并点击“新建规则“；
• 自动进入规则配置页面
• 编辑授权用户，支持绑定 1 个或多个用户组、部门，同时支持排除指定用户；
• 编辑关联资源，支持绑定 1 个或者多个资源组；
• 保存修改，则策略立即生效，将允许该策略中的授权用户安全、快速地访问指定资源。

3. 邀请用户并下载客户端

邀请用户

完成网络和策略配置后，即可邀请用户前往使用。

• 点击导航栏【用户】，进入用户列表；
• 点击“创建用户”，输入用户邮箱，并点击发送邀请；
• 完成用户邀请后，该用户账号将被默认启用，同时该用户邮箱将会收到平台发送的邀请使用链接，包含客户端下载和登录信息。

下载、安装、登录客户端

用户从下载地址下载并安装客户端后，可登录客户端，开启 VTN 极速可信访问之旅。

登录步骤如下：

• 输入企业标识，该企业标识会通过邮件同步给用户；
• 点击登录按钮，自动跳转到登录页面；
• 选择登录方式，默认提供云 AD，即平台内置登录服务；
• 点击云 AD，输入用户邮箱，点击获取验证码，输入验证码并提交登录；
• 完成登录，即可开启安全、快速内网访问