2023 年，大约 40% 的美国员工（新窗口）远程办公或采用混合办公模式(部分时间在办公室，部分时间在家)。这种安排对员工和雇主都有好处，但也带来了新的网络安全漏洞，例如居家办公 (WFH) 员工如何安全访问其组织的网络。幸运的是，使用远程访问 VPN 即可轻松解决这一问题。
在本文中，我们将介绍什么是远程访问 VPN、为什么您的居家办公 (WFH) 和其他远程员工应该使用它，以及 Proton VPN for Business（新窗口） 的现代化、灵活的远程访问 VPN 解决方案如何结合专用 IP 地址（新窗口），大幅改进传统模式。
什么是远程访问 VPN？
如今，虚拟专用网络（VPN）一词通常指面向消费者的 VPN 服务，例如 Proton VPN。在这类服务中，您（以及其他可能多达数百名客户）会连接到一台几乎位于世界任何地方的 VPN 服务器。
您的设备与 VPN 服务器之间的连接是加密的，因此您的互联网服务提供商 (ISP) 无法看到您的在线活动，而您访问的网站只能看到 VPN 服务器的 IP 地址，而不是您的真实 IP 地址。
这种设置非常适合保护您的在线隐私（附带的好处是，您还可以流媒体播放来自世界各地的内容（新窗口）），但这并不是 VPN 最初被开发出来的目的。
VPN 的开发初衷是让包括居家办公 (WFH) 员工在内的远程工作者能够通过互联网安全访问公司本地内网，就像他们通过以太网线或 WiFi 与公司的局域网 (LAN) 物理连接一样。
他们的设备与公司网关服务器之间的连接是加密的，让他们可以安全访问公司的本地资源(如服务器、数据库和打印机)，就像他们真的身在公司的办公室里一样。
这种设置通常被称为远程访问 VPN，许多企业至今仍在使用。
为什么远程办公时 VPN 很重要
远程访问 VPN 具有以下优势：
安全访问企业的本地资源
远程访问 VPN 存在的主要原因是，让在家办公(无论是全职还是采用混合模式)、出差或以其他方式不在办公室的员工能够访问他们所需的公司资源，就像他们亲身在办公室一样。
企业网关服务器与员工设备之间的连接是加密的（使用 VPN 协议（新窗口），例如 OpenVPN（新窗口） 或 WireGuard（新窗口）®），因此没有其他人能够在敏感的公司数据通过 VPN 隧道传输时访问这些数据。这包括贵公司的 互联网服务提供商（新窗口）（ISP）、不可信的公共 WiFi（新窗口） 热点，甚至可能还有不诚实的竞争对手。
仅限授权访问
只有在设备上运行 VPN 软件并使用正确登录详细信息的员工才能访问公司的本地资源。
值得注意的是，在传统模式下，员工一旦通过网关服务器完成身份验证，通常就可以完全访问所有已连接的公司资源(就像他们物理连接到办公室局域网时一样)。
Proton VPN for Business 与专用 IP 地址
尽管远程访问 VPN 仍然有用，但技术的进步和商业实践的不断演变（最明显的是对第三方 SaaS 服务的依赖日益增加）意味着传统的远程访问 VPN 设置已缺乏当今大多数企业所需的灵活性。
Proton VPN for Business 为传统远程访问 VPN 提供了现代化的诠释。它兼具传统企业 VPN 设置的功能，同时提供对贵公司宝贵资源(包括物理服务器、相关内网和在线 SaaS 服务)的灵活分段访问。
除了通过我们常规面向消费者的 VPN 服务的所有优势（新窗口）来保护您的员工之外，Proton VPN for Business 还允许您从我们这里租用专用 IP 地址。
这些专用 IP 地址具有以下优势：
传统远程访问 VPN 的所有优势
通过配置公司网关服务器的防火墙，仅允许属于贵公司的专用 IP 地址访问，您可以有效地模拟传统的远程访问 VPN 设置。居家办公 (WFH) 和其他远程员工可以安全访问连接到企业局域网的公司资源，就像他们坐在公司办公室的办公桌前一样。
访问在线 SaaS 资源
在现代商业环境中，公司资源通常不仅仅包括安装在贵公司服务器上的软件。大多数企业现在都使用由第三方提供商托管、通过订阅模式经由互联网提供的软件即服务（新窗口）(SaaS)资源。
常见的 SaaS 工具包括 Slack、Zoom、Trello、Mailchimp、WordPress、Confluence，以及数百种其他云存储服务、在线沟通与协作平台、CRM 和人力资源管理工具等。这些服务都为曾经的难题提供了可扩展、灵活且经济高效的解决方案——过去，这类难题需要在您自己的服务器上托管昂贵的软件（还需要雇用专门的团队来设置和维护这些软件）。
借助 Proton VPN for Business 的专用 IP 地址，您可以像传统远程访问 VPN 为公司本地自有资源提供安全访问那样，为远程员工和办公室员工提供对这些宝贵在线资源的相同安全访问。
分段访问
使用传统的远程访问 VPN，员工 通常在登入网关服务器后即可自由访问公司内网上的所有资源。而使用专用 IP 地址，您可以提供对本地资源和 SaaS 资源的精细分段访问。换言之，您可以基于只有特定员工才能使用的专用 IP 地址来限制对资源的访问。
例如，您经营一家从 Proton VPN 租用三个专用 IP 地址的公司。所有员工都可以使用 1 号服务器访问公司内网。大多数员工可以使用 2 号服务器访问全公司通用的 SaaS 资源。但只有部分员工可以使用 3 号服务器，该服务器提供对托管员工管理工具和其他敏感资源的本地服务器的访问。
结语：Proton VPN 提供现代化的远程访问 VPN 解决方案
在大多数企业将软件托管在自己直接控制的服务器上的时代，传统远程访问 VPN 设置是合理的，它让居家办公 (WFH) 员工能够像身处公司办公室一样访问这些资源。
但对于当今的许多企业而言，这种模式已不再可行(或不再可取)，这些企业受益于使用自己无需托管的 SaaS 服务所带来的灵活性和可扩展性。
借助 Proton VPN for Business，您可以为远程员工提供传统远程访问 VPN 设置的所有好处，同时能够更精细地控制谁可以访问什么。我们让您的所有员工都能安全访问贵组织的所有资源(包括 SaaS 服务)，无论他们身在何处。
