iT邦幫忙

0

公司大陸據點的台藉主管如何可收 G-Mail

公司在大陸有據點,有派駐台藉主管,因業務上的需要會用到 GMail、Youtube 及 FaceBook。
春節期間臺藉主管返台反應原先可以使用的 G-Mail 與 FaceBook,近來很不穩定,而其他網路功能都正常。
研究了一下前人留下的網路拓樸,並未發現有問題。上網搜尋卻找到”中國網路長城升級,VPN、Proxy 失效”

再也無法翻牆了? 傳大陸正式封鎖VPN - 蘋果日報
http://www.appledaily.com.tw/realtimenews/article/new/20150124/548061/
翻牆工具失靈 大陸封殺VPN - 中央社
http://www.cna.com.tw/news/acn/201501230477-1.aspx
翻牆上網失敗傳大陸封殺VPN - ETtoday新聞雲
http://www.ettoday.net/news/20150124/458158.htm
翻牆上網末日降臨! 大陸正式封鎖 VPN
https://tw.tech.yahoo.com/news/翻牆上網末日降臨-大陸正式封鎖-vpn-011300224.html
中共阻翻牆 封鎖多家VPN
http://udn.com/news/story/7331/664885-中共阻翻牆-封鎖多家VPN

目前台藉主管使用 OpenVPN 連回公司。
如果要讓台藉主管可收 G-Mail,使用 FaceBook...且可連線至公司內部伺服器。
而大陸員工僅可透過臺灣翻牆收 G-Mail,使用 FaceBook。

請教如何處理較妥?或者有更好的解決方案?

網路拓樸圖


詳細建置及設定內容用站內簡訊聊。

8
Blue Jacky
iT邦大師 1 級 ‧ 2015-03-12 21:40:08
最佳解答

既然已經有 OpenVPN 連線,想必 OpenVPN Server 也都架好了。
就你的問題看來,現在應該是要怎樣要讓大陸員工與臺藉主管擁有不同的
權限,這才是你的重點。

大陸員工使用一般 PPTP 的 VPN 即可,一來方便與臺藉主管權限與網段
切割、管理。二來也不需要像 OpenVPN 還得下載設定檔。不過使用方式
端看貴司現階段的網路拓樸/規劃而定(如附圖)。上圖是較正式的作法,
下圖是一般中小企業常用的方式,當然也有其他類型。若有不清楚的部份
,請用站內簡訊連絡再來詳談。

6
尼克
iT邦高手 1 級 ‧ 2015-03-12 11:16:33

toplaser提到:
目前台藉主管使用 OpenVPN 連回公司。

這是最佳解法,或是架設內部VPN使用,由台灣繞出上Internet

0
yesongow
iT邦大師 1 級 ‧ 2015-03-12 12:51:46

基於對岸的超級防火牆,所以無法使用VPN了
至於直接拉專線的方法,每月的網路費用,會非常驚人喔!

在下推薦一個好方法

基於對岸各地都會入侵台灣的網路主機(超級長城沒有鎖?)
所以,請在台灣架設一台Windows主機,放在Internet上,不需連接公司內網,並開啟遠端桌面服務
並在該台Windows設定,限定對岸的辦公室IP,才能遠端登入!
以防江蘇,北京,上海等對岸網軍,嘗試入侵該系統!

方法二,向中華電信租用雲端主機
要收信時,才將該雲端主機開機,並以遠端桌面登入,即可用瀏覽器收發GMail信箱,瀏覽FB,用完即可關機!

0
nevermind
iT邦新手 3 級 ‧ 2015-03-12 17:30:08

公司如果有固定IP且頻寬足夠,自行建置PPTP Server即可處理掉您的問題

PPTP Server 看需求是否需要建置 Full Tunnel 或是針對目的端去配合建置 ACL

我要發表回答

立即登入回答