5种基于HTTPS的驱动器映射超越传统VPN和防火墙的方式

您是否花费了大量时间来解决VPN问题?
当VPN无法工作时,您的远程工作人员是否失去了生产力?

您是否想要将防火墙/VPN开支转变为节省或利润?

切换到基于Web的驱动器映射解决方案!
节省时间,节省金钱,并提高远程工作者的生产力和流动性!

您是否在增强您的远程工作团队的能力?

面对现实吧。VPN技术复杂且令人头疼。这种痛苦随着远程工作压力的陈词滥调而加剧。Gartner对企业CFO和领导者的最新调查显示,74%的公司打算将部分员工永久性地转为远程工作。

例如,谷歌宣布了改变员工工作方式的计划。有一封来自Sundar Pichai的公司全员邮件指出,公司不仅将推迟重新开放至2021年9月,而且在恢复面对面工作时,将试行“灵活工作周”。员工预计至少需要在办公室进行三天的“协作”,但其他时间可以在家工作。

来源:高德纳(2020年4月)

您是否让远程工作者保持参与度?

根据学术研究,导致员工不投入工作的因素之一是,当你为了完成工作而不得不不断跨越或绕过障碍时。

现在,让我们计算一下远程工作者在移动设备上设置VPN所需的步骤。首先,找到一个“AnyConnect VPN客户端”。其次,点击它。第三,等待它连接并在公司网络中找到文件服务器;第四,映射一个驱动器字母或使用另一个应用程序。最后,当它出故障时,呼叫支持服务。麻烦接踵而至。上述情况是否正好描述了“不断跨越或绕过障碍”?

您想将防火墙开支转变为节省或利润吗?

您是否在为思科或帕洛阿尔托的防火墙支付费用,并使用像AnyConnect这样的VPN客户端?切换到基于Web的驱动器映射解决方案可以将这些成本转化为利润或节省。奇妙的是,基于Web的解决方案使用起来更简单、更快、更安全。您不仅节省了软件许可成本,还因减少了VPN故障排查的工作时间而节省了资金,并且因提高了员工生产力而赚取了利润。

基于Web的解决方案并不意味着它仅限于Web浏览器界面。这意味着利用基于HTTPS/SSL的Web协议,在您的笔记本电脑上远程映射驱动器字母,在iOS和Android手机上拥有移动应用程序,并在现代Web浏览器中拥有用于远程文件服务器访问的基于Web的文件管理器。

服务提供商通过减少80%的防火墙和VPN成本。我们最近与我们的一个MSP合作伙伴进行了交谈。他们有一个大型律师事务所作为客户。该事务所使用Cisco防火墙和AnyConnect VPN客户端,以便远程工作者访问文件。在将115名用户切换到CentreStack之后,成本减少了超过80%。更重要的是,这为远程工作者提供了更简单的体验,消除了与VPN相关的服务请求。

VPN替代方案

这听起来是不是太好了,简直不敢相信?

基于网页的映射驱动器

您是否对基于Web的方法如何统一驱动器映射、移动应用和Web浏览器感兴趣?

您是否想知道我们如何提供比VPN更安全的服务?或者,如果您需要VPN甚至是RDP来运行应用程序,该怎么办?继续阅读,我们将逐一解答这些问题。

驱动器映射

员工可以在不使用VPN的情况下,将驱动器字母映射到企业文件服务器

移动和网络

基于Web的方法更容易将移动设备、Web浏览器和传统的驱动器映射解决方案统一到一个产品中。相比之下,基于IPSec的VPN解决方案与Web应用程序不在同一个水平上。

始终保持连接

基于网络的方法既安全又不像基于IPSec的解决方案那样挑剔。它使得在不担心VPN断开的情况下继续处理文件变得更加容易。

更安全

基于IPSec的VPN解决方案会将整个网络对远程设备开放。基于Web的驱动器映射可以将其锁定到所需的最小端口和协议,从而大大减小攻击面。

与VPN相比,安全性如何得到加强?

以下是使用基于Web的映射驱动器解决方案来替代或增强VPN所带来的一些安全优势

  1. 您不再需要允许未管理的终端设备接入您的企业网络来提供远程访问。
  2. 由于远程连接限制在443端口,通过HTTPS的SSL加密进行保护,以及内部协议锁定为SMB(服务器消息块)和LDAP(活动目录访问),因此减少了攻击面。
  3. 远程端点通过组策略、审计和报告集中控制。文件更改被审计,且更改历史被保留。
  4. 客户端代理提供设备管理功能,如远程擦除和基于策略的访问。

如果我需要通过VPN或RDP来运行桌面上的应用程序怎么办?

即使与VPN并用,基于Web的驱动器映射解决方案仍然会带来很多好处。例如,远程工作者通常需要登录VPN连接,即使他们只是想访问一个文件。这些用户将不再消耗VPN连接,并且会使用更少的带宽。相反,他们将拥有一个始终在线的映射驱动器,该驱动器会自动本地缓存他们的工作集。

5个令人信服的理由,从VPN切换到通过HTTPS进行驱动器映射

通过HTTPS映射驱动器本地文件共享提供了几个优势。但共同的主题是结合两全其美的优点。我们希望传统文件服务器的所有安全性和控制能与Dropbox和OneDrive等基于云的服务的易用性和协作功能相结合。

Gladinet解决方案通过创建自己的安全SSL隧道来访问文件服务器,然后在终端以用户熟悉的映射驱动器的形式呈现文件。在映射驱动器操作期间,用户会注意到右键菜单中有额外的选项,这些选项提供了提高生产力的功能,如请求文件、共享文件、启用离线访问、生成公共链接以及管理版本以保护数据等。换句话说,这是一种将云存储和本地存储系统统一起来的新颖方法,通过使用熟悉的映射驱动器作为用户访问、共享和管理云中或在远程文件服务器上的文件的焦点,而不会失去它们各自的优势。

原因#1 - 互联网上的性能更佳

通过基于文件系统驱动的映射驱动器缓存按需访问请求,可以带来显著的性能优势。最值得注意的是,用户在常规操作中通常会发现自己从本地缓存的副本中检索数据。当缓存未命中需要传输数据时,只会传输差异部分,这些传输还将通过一系列复杂的压缩算法。底线是,即使用户在远程工作或在家中工作时,他们也会感觉自己仍然连接到办公室的高速局域网(LAN)。对于普通用户来说,可能不容易理解为什么基于现代协议优化以通过HTTPS工作的映射驱动器是必要的,而不是通过启用VPN的广域网(WAN)共享文件。他们可能不会理解,为高速、低延迟、高可靠性的局域网(LAN)设计的文件共享协议(CIFS/SMB)在被VPN强制穿越WAN时不会工作得那么好。但一旦他们感受到通过HTTPS的映射驱动器的易用性和性能,他们就不会关心它为什么有效。他们会希望你确保它继续工作。

原因#2 - 易于使用

当远程工作者使用VPN时,他们必须有意识地记住自己是处于“已连接”状态还是“未连接”状态。更糟糕的是,网络故障和笔记本电脑盖子关闭事件可能会使VPN变为“未连接”状态,即使远程工作者认为VPN状态是“已连接”。

强迫终端用户记住VPN状态,就像要求餐厅顾客自己摆放餐桌,并在食物上桌时放好盘子一样。一个更简单的解决方案是拥有一个始终在线的驱动器字母,它可以自动管理在线或离线状态。远程工作者应该专注于文件内容,无需烦恼“连接AnyConnect VPN客户端”。

原因#3 - 移动和网络

Dropbox和OneDrive普及了这样一个理念:无论您是使用笔记本电脑、手机还是通过网络浏览器,您都能随时找到自己的文件。文件总是跟随您,出现在您最近的设备上。

使用VPN解决方案时,远程工作者需要跨越好几个障碍,比如在设备上找到VPN客户端或应用,连接上,然后在使用后断开连接。这听起来对您来说合理吗?如果您跨越了障碍,文件最终真的触手可及了吗?

您需要的是一个像OneDrive那样的解决方案,但是它能将您的远程工作者连接到企业文件服务器

原因#4 - 增强安全性

通过HTTPS映射驱动器大大减少了您的攻击面。当客户端设备通过VPN连接到您的网络时,它对您的网络拥有更多的访问权限。对于未经管理的设备(家庭用户常见),这可能会成为一个问题,因为这些设备可能没有安装正确版本的防病毒软件或其他安全对策。相比之下,通过HTTPS映射驱动器只提供远程用户所需的文件共享访问权限,而不是让他们访问整个网络。这使得发起攻击变得更加困难。除了基本减少攻击面之外,还有额外的安全功能,如勒索软件检测和缓解、加密、安全数据室、多因素身份验证、审计和报告,这些都是防止入侵或其他未经授权使用的强大武器。

原因#5 - 离线支持

正如前文所述,安全文件共享仅在连接VPN时有效。远程工作者需要能够右键点击任何文件夹来'启用离线访问'。然后,该文件夹的内容将被复制到本地缓存中,以便在与网络断开连接时也能进行工作。每当连接恢复时,软件将自动将离线文件夹同步回您的文件服务器,但即使连接丢失,您也可以继续不间断地工作。通过这种方式,远程工作可以继续进行,而不依赖于您的互联网连接的可靠性或速度。

准备好将文件服务器从本地办公室升级到云端
并提升移动办公团队的生产力了吗?