Aryaka 安全远程访问：适用于混合型员工的灵活、高性能 VPN

Aryaka 安全远程访问概述

Aryaka的安全远程接入解决方案利用Aryaka全球核心网络的性能和云优先的架构方法，为寻求 “两全其美 “的远程员工连接方法的企业提供最佳解决方案：该解决方案通过高性能网络将确定性的专用网络资源灵活运用于分支机构和远程员工。无论分支机构和远程工作人员之间的流量如何变化，这种架构都能提供最高性能，并能综合了解企业核心连接和 VPN 域的网络和应用性能。

Aryaka的安全远程访问解决方案是一个高度灵活、全面管理的虚拟专用网络解决方案。它利用Aryaka的全球服务点（Service PoPs）架构，为任何地方的用户统一连接和管理内部部署和云资源。

Secure Remote Access 基于领先的 VPN 提供商 NCP Engineering 的企业 VPN 解决方案。

安全远程访问由以下架构要素组成：

安全远程访问客户端

安全远程访问解决方案为所有主要台式机或移动操作系统提供集中管理的客户端套件，包括

	Aryaka的安全远程接入客户端允许终端用户设备选择最近的Aryaka PoP，以获得最佳的高性能网络接入，并通过最有效的隧道协议到达Aryaka PoP。
	安全远程访问客户端可确保稳健、统一的终端合规性。它通过严格的VPN访问控制来保护企业网络的完整性，VPN首先在最近的Aryaka安全远程访问节点上终止，然后进入适当的专用或公共DC目的地。流量通过Aryaka FlexCore传输，提供Aryaka第2层和第3层核心网络的性能优势。此外，还支持零信任功能。
	安全远程访问客户端是一种通信软件产品，可在任何远程访问 VPN 环境中通用。它允许远程工作人员在任何地点以透明、安全的方式访问内部或云端的应用程序和数据，就像在公司办公室一样。无缝漫游提供了一个可选的安全、始终在线的企业网络连接，可自动选择最快的互联网接入介质。当接入点或 IP 地址发生变化时，Wi-Fi 漫游或 IPsec 漫游可保持 VPN 连接。即使在设置总是阻止 IPsec 数据连接的防火墙后面，安全远程访问客户端也能通过寻找解锁路径确保远程访问可用。该客户端支持在与公司网络建立 VPN 连接后，使用凭证服务提供商进行域登录。
	安全远程访问客户端中的旁路功能允许 IT 管理员对客户端进行配置，使某些应用程序不受 VPN 的限制，即使在分路隧道被禁用的情况下，数据也能通过互联网发送。这可以防止视频流等应用对企业基础设施造成不必要的负担。
	管理员可锁定所有客户端配置，这意味着用户无法更改锁定的配置。
	安全远程访问客户端安装简单，操作简单。直观的图形用户界面可提供所有连接和安全状态的信息。此外，详细的日志信息还可支持服务台提供有效的帮助。

安全远程访问节点

Aryaka的安全远程接入客户端连接到离他们最近的Aryaka安全远程接入节点。Aryaka的安全远程接入节点是一种虚拟服务，托管在Aryaka的全球服务点（Service PoPs）上，为全球95%的知识工作者提供低于30毫秒的Aryaka核心网络接入。Aryaka的服务点（Service PoPs）托管的服务超出了基本网络连接的范围：网络和应用加速、客户专用资源的严格分离以及安全流量加密等。

建立安全连接后，安全远程访问节点功能会接收来自所有访问它的客户端的流量，并通过高性能的全球Aryaka FlexCore网络将其路由到企业总部/DC或根据用户位置最佳对等的SmartCloud服务位置。

安全远程访问节点基于多租户架构和经过优化的Linux操作系统，具有最高的安全性。此外，Aryaka服务PoP架构还能确保确定性的性能和高可用性。

安全远程访问节点可通过 IPsec VPN 处理与公司网络的高度可扩展的连接数。安全远程访问客户端的用户每次连接到网络时，都能从公司分配的池中获得相同的私有 IP 地址。这使得远程管理变得更加容易，因为每个用户都可以通过其 IP 地址进行识别。如果 IP 地址是从池中动态分配的，则会为用户保留一段规定的时间（租用时间）。动态 DNS（DynDNS）可确保在设备被分配了动态 IP 地址的情况下，VPN 网关仍然可以访问。

安全远程访问管理器

安全远程访问管理器为Aryaka安全远程访问解决方案的所有组件提供配置和管理功能。它与安全远程访问节点一起，还负责通过与企业现有IAM（身份和访问管理）系统的通信进行用户身份验证。

通过安全远程访问管理器，Aryaka 可以配置和管理 PoPs 中的安全远程访问客户端和安全远程访问节点。它还能与企业的总体 IAM 系统建立连接，对安全远程访问客户端进行身份验证。通过这一机制，移动和固定终端设备的安全状态可在设备接入企业网络之前得到验证。所有参数都由Aryaka代表企业集中定义，远程工作人员可根据对这些参数的遵守情况获得访问权限。

安全远程访问管理器是提供易于建立和操作的 VPN 解决方案的关键组件。

安全远程访问管理器与企业现有的身份管理（如 Microsoft Active Directory）集成，并要求定期更新。一旦数据库中出现新员工，安全远程访问管理器就会根据定义的模板为该用户创建个性化配置。如果前雇员已从数据库中删除，安全远程访问管理器会立即阻止该 VPN 访问。这样就无需手动配置所有移动员工的电脑。安全远程访问管理器还能快速推出许多用户和软件证书。

安全远程访问管理器提供以下功能：

客户端配置	安全远程访问管理器可对Aryaka安全远程访问解决方案的所有组件进行配置和管理。这包括Windows、macOS、iOS和安卓系统的安全远程访问客户端。所有相关参数都已预定义并存储在模板中。
自动更新程序	全自动更新过程允许管理员集中为所有远程安全访问客户端提供配置和证书更新。只要客户端登录到企业网络，系统就会自动更新客户端。如果在传输过程中发生故障，先前存在的配置将不受影响。
许可证管理（仅限 Aryaka 运营商使用）	所有连接组件的许可证都集中存储在 PAM 中，由 Aryaka 为企业客户进行管理。系统会将它们转移到许可证池中，并根据指定准则自动管理。这种许可证转移可用于：将许可证转移到每个远程客户端或网关的配置中，当员工离开公司时将许可证返回许可证池，或在没有更多可用许可证时触发提示。
系统监控（由 Aryaka 操作员使用）	Aryaka能让企业即时了解安全远程访问解决方案中的所有重要事件。管理员可根据需要使用系统监视器实时调用状态信息，或访问以前保存的远程访问环境数据存储库。

Aryaka 安全远程访问的优势

利用全球 Aryaka 零信任广域网，大幅提高全球 VPN 性能

通过确定性网络行为改善终端用户体验，提高工作效率

网络、应用程序性能和用户体验的即时可见性

技术规格