(二)SINFOR旅游行业VPN解决方案

(二)SINFOR旅游行业VPN解决方案,标签：酒店管理知识,酒店管理论文,http://www.5ijcw.com
      整个组网过程如下： 

      1、在公司总部将SINFOR S5100硬件网关放置在Internet出口处，将需要被各分点和远程移动人员访问的各种应用服务器（如财务系统、旅游业务管理系统、WEB服务器等）的网关指向SINFOR S5100硬件网关； 

      2、在SINFOR S5100硬件网关上配置总部虚拟IP池（该地址段为总部局域网内未被使用的IP地址，可与总部局域网同网段或不同网段，设置时请注意不要包含已经被使用的IP），使得通过VPN接入到总部的移动用户能够从这个IP池中获得与总部局域网相同网段的局域网IP地址； 

       3、针对总部需开放资源情况设定总部VPN内网服务设置，以便为各接入用户分配相应权限（如对财务、OA、旅游各管理系统等）； 

  &nbs

www.5ijcw.com p;   4、配置SINFOR S5100，为接入的分店和移动接入分配合法的用户名、密码等账号信息，可根据需要为每个账号分配不同的VPN权限，并为移动终端启用虚拟IP（可指定也可动态分配），在启动ID鉴权的情况下，需要把所有需接入此总部的远程用户生成证书后传给总部管理员并分别绑定到对应的用户账号上；对于移动用户，管理员可选择是否为该移动用户启用DKEY，若启用，需将对应DKEY插入总部模块所在计算机的USB口上，SINFOR S5100将会把此移动用户接入VPN所需的配置信息导入DKEY，并将DKEY作为用户接入时的身份认证依据； 

      5、在DLAN总部模式上配置VPN内的QOS，为各种重要应用分配更高的优先级别，以便在网络繁忙时为这些重要应用预留更高的带宽； 

      6、在下面营业店，属于小型局域网的建议在拨号的代理服务器上安装SINFOR DLAN VPN软件分支模块，局域网内其他计算机将网关指向代理服务器，这样所有的计算机就通过VPN 软件分支网关跟总部信息中心实现互联。 

      7、在下面分店办公计算机少于5台的营业店，建议给需要联入总部的计算机上安装SINFOR VPN的移动模式，配置好总部分配的账号（若此移动用户使用的是DKEY，则只需将总部管理员分配的DKEY插入计算机USB口，输入DKEY使用密码后，SINFOR VPN移动模式即可自动运行并接入总部），接入总部后即可实现对总部各种应用服务

www.5ijcw.com 器的访问。 

      8、考虑到接入Internet后存在的安全隐患，建议在总部及各分公司网关上安装防火墙，并在防火墙上设置过滤规则及NAT，为防止外网的攻击设置防火墙的过滤规则（并使用自检测功能进行检测），同时为内网用户设定访问Internet的权限（分用户组，不同用户组可独立分配不同的上网权限，可基于URL和IP设定）； 
      方案效果和特点 

      目前旅游行业竞争激烈，彼此之间即有竞争也存在合作，不仅仅需要给游客提供最佳旅游线路安排和高性价比的旅游费用来提高自身竞争力之外，谁能最及时，最快捷的为客户提供旅游报名、安排旅游线路、调度车辆、打印发票等服务，及时的上报游客个人信息，查询公司总部资源情况，在最短时间内给出最让旅客满意的安排计划，谁就能在竞争的旅游行业里获得更高竞争力，通过旅游企业信息化手段，提供服务质量和工作效率。 

      使用深信服VPN解决方案后的效果和特点：

      1、动态寻址：深信服VPN拥有国家专利的互为备份动态寻址技术，支持ADSL等动态拨号上网方式，无需固定IP，节省企业成本，并且不依赖第三方提供服务，自主掌控寻址

www.5ijcw.com 过程，并实现双备份寻址，增加了VPN虚拟网络平台的稳定性和安全性。

      2、VPN应用：总部所有局域网内网络化的应用都可以在整个VPN网络平台（包扩各分支和营业店以及移动用户）上实现应用扩展，各类型的分支机构用户和移动用户均可根据自身需要和总部对其的要求进行权限内的VPN访问，访问内容包括旅游信息共享、文件传输、旅游应用系统互联、打印票据、以及今后扩展音频/视频应用等。

[1] [2]  下一页

上一篇：(一)SINFOR旅游行业VPN解决方案