花生壳下实现远程OA系统解决方1.doc

花生壳下实现远程OA系统解决方案一. 背景及需求企业提高工作效率、减少经营成本，政府向公众性服务机构转变的要求从来没有像现在这样迫切！而这些发展及转变，企业、政府本身办公效率的提高是一个基础。政府在国内大力推广“电子政务”，企业更是将OA、ERP、CRM等大量应用移置到网上，无不反应了政府、企业利用网络加速这些进程的具大的决心。大型生产型、经营型企业的生产、调度早已经就严重依赖于网络。随着企业规模的不断扩大，异地分支机构、办事处、连锁超市、经营部门、生产部门，以及投资管理机构，甚至出差人员对中心的数据越来越敏感，因此，这些企业大都已经或者正准备安装大型网络型ERP/财务软件用以满足以上各类需求。然而企业在付出高昂的软件安装部署实施费用后，大都为如何减少软件的运行费用而忧心重重。有什么好办法既能保证数据传输的安全性，又能降低运行成本呢？DDN专线吗，肯定不行，相关设备的安装难度，路由器等网络设备的大笔投入不说，光是每月昂贵的租用费用，随着分支机构的增加，这种负担正成为企业支出费用的大笔开销！利用传统的拨号线路吗？缓慢的速度，设备安装调试、管理、维护的问题更是让企业信息负责人望而却步。有没有一种更好的解决方案呢？ 利用花生壳动态域名解析服务架设相应的VPN为企业实施远程OA办公系统、ERP、财务软件等提供了最佳的解决方案。其一，花生壳动态域名解析服务下架设的VPN利用现有互联网，在互联网上开拓隧道，充分利用企业现有的上网条件，无需申请昂贵的DDN专线，运营成本低。其二，VPN利用IPSEC等加密技术，使在通道内传输的数据，有着高达168位的加密措施，充分保证了数据在VPN通道内传输的安全性。而且VPN设备的安装调试、管理、维护都极为简单，一般的VPN网关都支持远程管理，并可通过中央管理器进行集中式的管理维护。出差人员也可以通过客户端软件与中心的VPN设备建立VPN通道，从而达到访问中心数据等资源的目的。若不架设VPN，亦可用花生壳作动态域名解析的域名来让相关的OA客户端来访问OA服务器端系统。让互联无处不在，极大地方便了企业及政府的数据、语音、视频等方面的应用。其三，随着技术的进步，一般的VPN设备都包含了路由、防火墙、VPN网关等三方面的功能，企业或政府通过购买VPN设备，达到一物多用的功效，既满足了远程互联的要求，而且还能在相当程度上防止黑客的攻击、并能根据时间、IP、内容、Mac地址、服务内容、访问内容等多种服务来限制企业公司内部员工上网时的行为，一举多得。二. 实施方案1） 在总部和各分支机构或相关办公地点安装自带集成花生壳动态域名解析服务DDNS模块的路由器或VPN网关或在服务器（或PC）上安装花生壳客户端，并在相应的服务器上安装相应的OA系统软件或设备（如用友、金蝶、新中大等各类OA和ERP软件及财务软件配合使用，没有任何特殊需求，适合各类C/S或B/S结构OA、ERP及财务软件，扩展性极强）。 2）登陆注册网域护照，在护照底下申请域名（网域科技提供了免费域名注册），激活域名对应的花生壳服务，下载花生壳客户端，然后把护照名和密码填在VPN网关的DDNS模块里或花生壳客户端里并启用在线。3） 在路由器或VPN网关处作相应的端口转发，指定端口指向安装了OA系统软件的电脑或相应的终端设备上。4） 远端通过