Access VPN（远程访问 VPN）是一种技术，它允许员工或授权用户从任何地方（例如家里、酒店、机场）通过公共互联网（如Wi-Fi）安全地连接到他们公司的内部网络，就像他们直接坐在公司办公室的电脑前一样。
（图片来源网络，侵删）
您可以把它想象成一条加密的、虚拟的“专属隧道”，您在公共互联网上，但通过这条隧道，您可以安全地进入公司内网，访问各种资源。
核心工作原理
Access VPN 的核心是隧道技术和加密技术。
- 建立连接：当您在家里的电脑上启动 VPN 客户端并输入您的公司账号密码后，您的电脑会向公司网络边缘的VPN 网关/服务器发起连接请求。
- 身份验证：VPN 服务器会验证您的身份（通过用户名/密码、数字证书等方式），确保您是合法用户。
- 创建隧道：验证通过后，VPN 服务器和您的电脑之间会建立一个“虚拟隧道”，这个隧道是逻辑上的，不是物理的。
- 数据加密：您电脑发送的所有数据（比如访问内部服务器的请求）在进入隧道前，都会被加密，这就像把您的数据装进一个上了锁的保险箱里。
- 安全传输：这个加密后的数据包通过公共互联网传输，即使黑客在公共网络上截获了这个数据包，由于没有密钥，他们也无法解密和查看内容。
- 数据解密：当数据包到达公司网络的 VPN 服务器时，服务器会用密钥将其解密，还原成原始数据，然后转发给您想访问的内部资源（如文件服务器、内部网站等）。
- 返回数据：内部资源的返回数据会走相反的路径：先发送到 VPN 服务器，加密后通过隧道传回您的电脑，再由您的电脑解密并显示。
主要特点
- 安全性：通过强大的加密算法（如 AES-256）保护数据在公共网络上的传输，防止数据泄露、窃听和篡改。
- 灵活性：员工可以随时随地办公，不再受限于办公室的物理位置，极大地提高了工作的灵活性和员工的满意度。
- 可访问性：让远程用户能够像本地用户一样访问公司内网的几乎所有资源，包括文件共享、打印机、数据库、应用程序等。
- 成本效益：对于公司而言，减少了为每个远程员工提供专用物理办公空间的成本，对于员工，则节省了通勤时间和成本。
主要使用场景
- 远程办公：这是最常见的场景，员工在家或出差时，通过 VPN 访问公司内网，处理日常工作。
- 商务差旅：员工在酒店或客户公司使用不安全的公共 Wi-Fi 时，通过 VPN 确保工作数据的安全。
- 分支机构访问：虽然 Site-to-Site VPN 更常见，但单个分支机构的员工也可以通过 Access VPN 访问总部网络。
- 临时访问：公司的外部合作伙伴、临时顾问需要临时访问公司内部系统时，可以授予他们临时的 VPN 访问权限。
Access VPN 的两种主要类型
Access VPN 主要通过两种技术来实现：
基于 SSL/TLS 的 VPN (现在更主流)
- 技术基础：使用我们浏览网站时使用的 HTTPS 协议（SSL/TLS 加密）来建立安全的连接。
- 客户端方式：用户通常不需要安装专门的 VPN 客户端，他们可以直接通过标准的 Web 浏览器（如 Chrome, Firefox）登录一个特定的门户页面，这个页面被称为Web 门户或SSL VPN 门户。
- 优点：
- 部署简单：不需要为每台电脑安装和配置客户端软件，降低了管理成本。
- 兼容性好：几乎在任何有浏览器的设备上都能使用，包括个人电脑、手机、平板电脑。
- 访问精细：管理员可以精确控制用户通过门户能访问哪些资源（只允许访问某个内部网站，或者只允许上传/下载某个文件夹的文件）。
- 代表产品：Fortinet FortiClient, Palo Alto Networks GlobalProtect, Cisco AnyConnect (也支持 IPsec)。
基于 IPsec 的 VPN (传统方式)
- 技术基础：使用 IPsec (Internet Protocol Security) 协议族，它在网络层（OSI 第3层）对整个 IP 数据包进行加密和封装。
- 客户端方式：通常需要在用户的设备上安装一个专门的VPN 客户端软件，这个软件会在用户的设备和公司 VPN 服务器之间创建一个虚拟的网络适配器，看起来就像一条直连公司内网的网线。
- 优点：
- 网络级透明：一旦连接成功，用户的设备就好像直接插在公司内网的交换机上，可以访问任何网络资源，非常透明。
- 性能高：对于需要大量数据传输的场景（如访问内部文件服务器），性能通常较好。
- 缺点：
- 配置复杂：需要在每台设备上安装和配置客户端软件，管理起来比较麻烦。
- 兼容性差：通常只支持主流的操作系统（Windows, macOS, Linux），对移动设备支持有限。
- 代表产品：Cisco VPN Client, Juniper VPN, 很多开源方案（如 OpenVPN, StrongSwan）。
总结与对比
| 特性 | SSL/TLS VPN (Web 门户型) | IPsec VPN (客户端型) |
|---|---|---|
| 访问方式 | 通过 Web 浏览器 | 安装专用客户端软件 |
| 部署难度 | 简单，无需客户端 | 复杂，需安装和配置客户端 |
| 兼容性 | 极佳，支持几乎所有设备 | 一般，主要支持传统OS |
| 精细控制 | 强，可按资源授权 | 弱，通常授予整个网络访问权 |
| 用户体验 | 资源分散在浏览器中，体验类似互联网 | 体验如同在内网，更透明 |
| 安全性 | 非常高，且可对每个会话进行细粒度控制 | 非常高，但一旦客户端被攻破，风险较大 |
| 主流趋势 | 当前绝对主流，更适合 BYOD（自带设备办公） | 传统方式，正逐渐被 SSL VPN 替代或融合 |
Access VPN 是现代企业实现数字化办公和安全远程访问的基石技术，随着移动办公和 BYOD（自带设备办公）趋势的兴起，基于 SSL/TLS 的、无需安装客户端的 Web 门户型 VPN 已经成为市场的主流选择。
（图片来源网络，侵删）
（图片来源网络，侵删）
