为内部网络外部人员提供内部网络的安全访问

Question

我们如何才能向内部网络之外的人员提供内部网络的安全访问权限？什么是最安全的方法？

我们创建了一个基于 Java 的 Web 门户，它只能由我们的内部网络访问，用户可以通过它轻松访问集群资源，但我们希望将门户的访问权限授予某些特定的朋友组织，以便他们也可以访问门户并使用这些资源，就像在我们的内部网络中一样。

Answer 1

也许最好的方法是使用VPN解决方案。目前有几种竞争技术，但一种免费、通用且安全的方法是使用OpenVPN。

您还可以检查您的路由器是否具有内置 VPN 功能。

Answer 2

VPN 解决方案可以作为问题的全面解决方案，但是您也可以始终根据要执行的操作逐个协议地处理此问题。

例如，如果他们真正需要的只是 SSH，为什么要提供 VPN 访问权限。

我更喜欢按协议的方法，但 VPN 也同样可行。