請問SAP手機端審批如何做到?
公司網管說不能開放外網連進公司，也不能開放80port
請問有推薦的做法或是廠商嗎?
缘由:
導致無法使用之前架設在IIS上面的審批程序
如 444.444.444.444 可以連接到審批系統，但是現在公司安全政策，用戶無法使用外網IP地址訪問了
所以想詢問大家的做法
上面說也可以開放外網，但需要有實力的廠商開發跟擔保(出問題要賠償)，請問有介紹的套件或是廠商嗎?
已邀請的邦友 {{ invite_list.length }}/5
建議您可以這麼做:
虛擬私人網路（英語：virtual private network，縮寫：VPN）將專用網路延伸到公共網路上，使使用者能夠在共享或公共網路上傳送和接收資料，就像他們的計算裝置直接連接到專用網路上一樣[1]。VPN的好處包括增加專用網路的功能、安全性和管理，它提供了對公共網路上無法存取的資源存取通常用於遠端辦公人員。加密很常見但不是VPN連接的原生部分。[2]
VPN是通過使用專用線路或在現有網路上使用隧道協定建立一個虛擬的對等連接而形成的。可從公共 Internet 獲得的 VPN可以提供廣域網路 (WAN) 的一些好處。 從使用者的角度來看，可以遠端存取專用網路中可用的資源。[3]
安全VPN協定包括以下內容：
網際網路協定安全（IPsec）最初是由網際網路工程任務組（IETF）為IPv6開發的，在RFC 6434將其作為建議之前，所有符合標準的IPv6實施中都要求使用該協定。[6]這個基於標準的安全協定也被廣泛用於IPv4和第二層隧道協定。它的設計符合大多數安全目標：可用性、完整性和保密性。IPsec使用加密技術，將IP封包封裝在IPsec封包內。解封發生在隧道的末端，原始的IP封包被解密並轉發到其預定的目的地。
IKEv2是一個縮寫，代表網際網路金鑰交換第二卷。它是由微軟和思科建立的，與IPSec一起用於加密和認證。它的主要用途是在行動裝置上，無論是3G還是4G LTE網路，因為它能在連接遺失時有效地重新連接。
傳輸層安全（SSL/TLS）可以對整個網路的流量進行隧道化處理（如OpenVPN專案和SoftEther VPN專案）或確保單個連接的安全。一些供應商通過SSL提供遠端存取VPN功能。SSL VPN可以從IPsec遇到網路位址轉換和防火牆規則問題的地方連接。
資料報傳輸層安全（DTLS）在Cisco AnyConnect VPN和中使用[7]，以解決SSL/TLS在TCP上進行隧道傳輸的問題（在TCP上進行隧道傳輸會導致巨大的延遲和連接中止[8]）。
微軟對等加密（MPPE）與對等隧道協定以及其他平台上的一些相容實現一起工作。
微軟安全通訊端隧道協定（SSTP）通過SSL/TLS通道對對等協定（PPP）或第2層隧道協定的流量進行加密（SSTP在Windows Server 2008和Windows Vista Service Pack 1中引入）。
多路徑虛擬私人網路絡（MPVPN）。Ragula系統開發公司擁有註冊商標 "MPVPN"[9]。
Secure Shell（SSH）VPN - OpenSSH提供VPN隧道（有別於通訊埠轉發），以確保遠端連接到網路或網路間連結。OpenSSH伺服器提供有限數量的並行隧道。VPN功能本身不支援個人認證。[10][11]
WireGuard是一種協定。2020年，Linux[12]和安卓[13]核心都增加了對WireGuard的支援，使其被VPN供應商採用。預設情況下，WireGuard利用Curve25519進行金鑰交換，利用ChaCha20進行加密，但也包括在客戶端和伺服器之間預先共享對稱金鑰的能力。
參考來源:
https://zh.wikipedia.org/zh-tw/%E8%99%9B%E6%93%AC%E7%A7%81%E4%BA%BA%E7%B6%B2%E8%B7%AF
iThome鐵人賽
看影片追技術