遠程辦公逐漸常態(tài)化的背景下，很多企業(yè)都會讓員工使用 VPN，也就是虛擬專用網(wǎng)絡(luò)。VPN 通過加密辦公時發(fā)送和接收的數(shù)據(jù)來保障信息安全，可以防止黑客入侵企業(yè)數(shù)據(jù)或通信。本文總結(jié)了 VPN 使用的四個最佳實踐，實現(xiàn)高效遠程辦公。

1. 對不受信網(wǎng)絡(luò)使用遠程 VPN

在咖啡店、機場、度假酒店公共網(wǎng)絡(luò)等不受信網(wǎng)絡(luò)或不受控網(wǎng)絡(luò)上工作時，建議員工使用遠程 VPN。而如果是家庭 WiFi 等專用網(wǎng)絡(luò)就沒必要使用 VPN。

《連線》雜志曾提出：“公共 Wi-Fi 的控制者和連接者都是未知的，所以本質(zhì)上不如專用網(wǎng)絡(luò)安全。”

2. 注意 VPN 帶寬

企業(yè)提供的遠程 VPN 一般是固定帶寬，看視頻或開視頻會議，會議時最好還是斷開 VPN 連接，為那些在公共網(wǎng)絡(luò)上辦公的用戶留出帶寬，提高訪問安全性。

3. 僅在辦公設(shè)備上下載 VPN 配置文件

由于企業(yè)提供的遠程 VPN 資源有限，員工最好避免在個人手機和家庭電腦上囤積 VPN 許可證。此外，VPN 并不能向企業(yè)隱藏設(shè)備數(shù)據(jù)，所以最好避免在辦公設(shè)備上進行個人聯(lián)網(wǎng)行為。

4. 謹慎選擇 VPN 廠商

如果企業(yè)想增加遠程 VPN 訪問的功能，在選擇 VPN 廠商之前應(yīng)該仔細甄別。有些聲稱免費的 VPN 廠商可能會收集用戶數(shù)據(jù)，這和部署 VPN 的初衷背道而馳。

除了使用 VPN 外，企業(yè)還可以為專用賬號和個人賬號實施寧盾多因素認證（MFA）生成動態(tài)口令（OTP），增強賬號登錄安全。

關(guān)于多因素認證（MFA）：

多因素認證（多因子認證）是指在個人賬號密碼基礎(chǔ)之上利用額外的驗證因素來加強賬號持有者的身份鑒別，確保登錄人員的身份安全可信。寧盾多因素認證 MFA 采用的是動態(tài)密碼形式，基于令牌種子或時間采用國密 SM3 算法生成的隨機6位數(shù)字，不易被破解，也符合等保合規(guī)要求。

動態(tài)密碼的載體一般為令牌形式，寧盾多因素認證令牌有手機 APP 令牌、硬件令牌、短信令牌、企業(yè)微信/飛書工作臺H5令牌、推送認證、小程序令牌等多種形式，并同時兼容 RSA、Google Authenticator （谷歌身份驗證器）其等第三方令牌，滿足企業(yè)不同場景下的身份鑒別需求。

、 左下角開始點-設(shè)置

2、 點擊網(wǎng)絡(luò)和Internet連接

3、 點擊VPN-添加vpn鏈接

4、 vpn提供商選擇內(nèi)置，輸入IP地址、VPN類型根據(jù)要求選擇，基本選擇前兩個中的一個，填寫賬號密碼即可

win10鏈不上VPN的解決辦法

一、關(guān)閉防火墻

二、開始修改注冊表

1）打開注冊表：右擊開始菜單-->運行-->輸入regedit.exe-->確定

2）找到下面的注冊表子項，然后單擊它：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters

3）修改右側(cè)"AllowL2TPWeakCrypto"的值為1

4）修改右側(cè)"ProhibitIPSec"的值為1，若沒有，則右擊右側(cè)空白處新建一個DWORD(32位)值，取名為"ProhibitIPSec"，值為1

5）退出注冊表編輯器

三、修改網(wǎng)絡(luò)設(shè)置

1）右擊網(wǎng)絡(luò)連接圖標-->打開"網(wǎng)絡(luò)和Internet"設(shè)置

2）更改適配器選項

3）右擊VPN連接-->屬性

4）選擇"安全"頁簽，按圖修改設(shè)置

5）選擇"網(wǎng)絡(luò)"頁簽，取消勾選"Internet協(xié)議版本6（TCP/IPv6）"，點擊"確定"

6）右擊本地網(wǎng)絡(luò)連接-->屬性

7）取消勾選"Internet協(xié)議版本6（TCP/IPv6）"，點擊"確定"，會有點卡，請耐心等待

8）重啟計算機即完成