正文：
在 COVID-19 疫情期间，许多企业员工被要求居家隔离，APNIC 员工也不例外。为了减少病毒在澳大利亚布里斯班地区的传播，他们开始在家远程办公。由于 APNIC 员工经常需要在家或出差时远程工作，因此我们的基础设施和系统团队多年来一直在解决与远程工作相关的安全挑战。鉴于网络安全是每个人的责任，就像减缓病毒传播一样，我们决定分享一些我们学到的经验，以确保您的网络不会受到损害。
VPN 的作用与配置
一个虚拟私人网络（VPN）与远程桌面访问是任何企业或个人创建安全连接到本地服务和支持设备的最快、最简单且相对安全的方法之一。这种设置确保 VPN 客户端无法访问整个网络，而远程桌面则确保对访问和应用程序的控制，这对于员工使用个人家用电脑访问 VPN 尤为有用，在这种情况下，您可能无法控制电脑的安全性。长期解决方案是转向用户身份验证而不是网络身份验证。这意味着需要使用 VPN 的用户将减少，从而减少对支持许多并发连接的高带宽 VPN 的需求。用户身份验证是使用基于云的服务如 Office 365 和 G Suite 的前提。当然，在实施这些应用程序之前，对这类网络服务的仔细配置和安全测试非常重要，因为它们通常暴露在公共互联网上。
VPN 与 IPv6 和 NAT 的问题
在 VPN 的主题上，有一些您应该注意的常见问题，尤其是在处理家庭和移动连接时，这些问题与 IPv6 和网络地址转换（NAT）有关。关于 IPv6，请确保您的 VPN 客户端和服务器/集中器已正确配置以支持 IPv4 和 IPv6。即使您认为自己没有使用 IPv6，也需要确保其配置正确（或关闭），以防止任何意外连接泄露。这些配置错误可能导致远程用户发送 IPv6 流量到加密 VPN 之外。流量可能到达 VPN 服务器，但随后在没有经过适当过滤或监控的情况下离开企业网络。恶意攻击流量可能直接击中 VPN 服务器的公共接口，而没有过滤或监控。
NAT 以引入我们不希望的问题而闻名。鉴于许多家庭和移动设备都使用 NAT，因此可能会出现一些问题。例如，NAT 可能会导致 VPN 客户端无法连接到 VPN 服务器，或者导致连接速度变慢。
用户身份验证与云服务
用户身份验证是使用基于云的服务如 Office 365 和 G Suite 的前提。这意味着需要使用 VPN 的用户将减少，从而减少对支持许多并发连接的高带宽 VPN 的需求。在实施这些应用程序之前，对这类网络服务的仔细配置和安全测试非常重要，因为它们通常暴露在公共互联网上。
结尾：
对于运维和网络工程师来说，这些经验教训对于确保远程工作的安全性至关重要。通过采用适当的 VPN 配置、IPv6 和 NAT 的正确处理，以及转向用户身份验证和云服务，可以显著提高远程工作的安全性，同时减少对高带宽 VPN 的依赖。这些措施不仅有助于保护企业网络，还能确保员工在远程工作时保持高效和安全。
原文: APNIC Blog（2020-04-02）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog