本文以侠诺科技的VPN路由器产品为例，介绍其主要面向广大有路由器设备升级需求的--中小企业VPN组网方案！在企业总部运用QVM330双WAN VPN防火墙，在分点采QVM110双WAN VPN防火墙，而行动客户端则配置强调极简的QnoKey IPSec客户端密钥，则是针对行动客户端极简的联机设计，强调安全与即插即用，可提高行动用户使用VPN联机的效能。

　　图一：Qno侠诺中小企业VPN组网方案

　　1、总部QVM330

　　多WAN设计上可汇聚带宽、提供线路备援、保证VPN带宽等功能，有效替企业节省成本与维持网络服务稳定。值得一提的是QVM330表现在VPN联机上，除了提供IPSec、PPTP等共通协议之外，Qno侠诺还增加了专为中小企业设计的SmartLink与QnoKey IPSec联机方式，可大大提升VPN联机的便利性。Qno侠诺工程师指出，SmartLink是针对分点简易联机的设计，可简化原本IPSec所需20多个步骤的繁复设定，只需输入客户名、密码、管理端服务器IP三个参数，即可设定完成。

　　2、分点QVM110

　　在规模较大的分点上，Qno侠诺工程师建议可搭配QVM110做为网关对网关的VPN接入设备，达成安全快速共享总部资源。根据经验了解，对于在分点上通常不具备较专业的网管人员，或者根本没有网管人员维护的状况下，Qno侠诺SmartLink技术就显得非常突出，运用简化IPSec设定与中央控管功能，有效解决分点设定困难与人员维护的问题，对于想简易建置VPN或者节省人力成本的中小企业而言，是纳入采购考虑要条件之一。

　　图二：Qno侠诺SmartLink三参数设定IPSec

　　3、行动客户QnoKey IPSec客户端密钥

　　在行动客户端上，可采用强调安全与即插即用的QnoKey做为联机的轻简配备。Qno侠诺工程师表示，QnoKey诉求即插即用，不用担心出差在外联机总部，还需费力的一一作设定。另外QnoKey IPSec除可重复使用之外，还具备有效期间与遗失保护措施，当Key超过设定日期或不小心遗失时，自动采取权限失效以及数据清除等保护。因此，QnoKey IPSec技术，可以说全面兼顾了企业简便、安全、经济原则。

　　图三：Qno侠诺QnoKey 输入Ping码一键通

• 上一篇:如何组建无线局域网
• 下一篇:自已动手组建三层交换机