飞网出口网关:企业海外业务网络访问的便捷新途径

68 阅读7分钟

一、场景说明:出口网关助力企业顺畅开展海外业务

公司员工经常需要访问海外的技术文档、协作工具或业务平台,但员工可能在办公室、家中、出差酒店,网络环境各不相同,想让所有人都能稳定访问是个挑战。传统的办法比如自己搭建服务器,配置复杂、维护麻烦,账号权限管理也费时费力;用一些代理工具又只能部分解决问题,经常需要切换设置,还得懂点技术才行。

相比之下,飞网通过“出口网关”功能提供了一种操作简单、安全性高的方法: 只需下载飞网客户端程序、登录账号并加入同一网络,将一台能访问目标资源的设备设为出口网关,网络内的其他设备选择它作为出口网关后,互联网流量就会通过该设备转发,数据全程加密,传输安全。

更重要的是,它对个人用户几乎是免费的 —— 注册并登录后系统会自动创建个人网络,一个账号最多支持10台设备,满足日常使用需求。若设备数量不足还可申请增加。仅当企业需要多人共用同一网络时,才需升级至团队网络。此外,团队网络中的管理员还能灵活控制哪些员工通过出口网关访问资源,既保证了安全,又省心省力,让员工无论身在何处,都能顺畅高效地完成工作。

举个例子,假设公司想让员工访问海外业务平台,当公司有台海外服务器(称为“Server”)时,员工的家用电脑(称为“Home PC”)通过飞网网络连到这台服务器,流量通过加密通道转发,访问海外业务平台就像本地操作一样简单。

结合以上示例,下面我们将详细介绍飞网及其出口网关功能是如何实现这一目标的。

二、飞网是什么

飞网是一款提供网络安全远程组网功能的工具,能让不同网络中的设备像在同一局域网内互相访问。它通过构建“虚拟网络”把设备连接起来,支持跨地域互通并提供加密保护。

飞网维护了很多个独立的“虚拟网络”(类似于多租户),不同的设备可以选择加入不同的“虚拟网络”。使用飞网需要安装飞网客户端程序,两个或多个安装了飞网客户端程序的设备之间,且在同一个"虚拟网络"内部时,可以根据访问控制策略的配置进行通信(默认可以互相访问)。

三、出口网关是什么

出口网关是飞网网络中的一台特殊设备,通常是一台可以访问特定网络资源(如海外网站或服务)的设备。只要有一台设备被设为出口网关,那么同一飞网网络内的其他设备,就可以通过它来访问所有该网关能访问的网站和服务。

使用飞网的出口网关功能有以下几个主要优点:

  • 绕过限制:通过海外出口网关,可以访问本地网络无法直接连接的网站或服务。

  • 易用性:只需登录飞网客户端、加入飞网网络并选择出口网关,无需复杂配置。

  • 安全性:采用端到端加密技术,保障数据安全。这意味着你的访问内容、登录凭证(如密码)等敏感信息全程被高强度加密保护,即使在酒店、咖啡馆等公共WiFi环境下使用,也能有效防止数据被窃取或监控。

  • 稳定性:NAT穿透技术确保动态网络环境下(如酒店WiFi)的连接稳定。

  • 灵活性:对于团队用户,管理员可设置权限,控制哪些员工能使用出口节点访问特定资源。

  • 提高可见性:对于团队用户,飞网会记录并统计流量,管理员随时可查看,既能掌握使用情况,也能在出现安全问题时快速排查原因。

四、配置步骤

以示例场景为基础,介绍下具体的配置步骤。

4.1 配置前的准备

开始配置前,需要完成以下准备工作:

a. 安装飞网客户端

在家用电脑 Home PC 以及 海外服务器 Server上下载飞网客户端程序,支持Windows、macOS、Linux 、Android等。

b. 注册或登录飞网账号

家用电脑 Home PC 以及 海外服务器 Server 都需要登录。

注册登录飞网时,系统会自动为你的账号创建一个个人网络

如果你首次 使用飞网IAM或 Email登录,需要先注册账号,或者你可以选用微信、支付宝登录。

登录后,飞网会给每台设备分配一个特殊IP地址(比如100.A.B.C),通过这个IP地址,就可以互相通信了。

c. 加入到同一个飞网网络

登录成功后,你需要选择加入到个人网络或团队网络(团队网络需申请),但确保家用电脑 Home PC 以及 海外服务器 Server加入到同一个飞网网络,这样它们才能互连。

具体安装、登录步骤参考: blog.csdn.net/2401_833905…

4.2 配置出口网关

需要将海外服务器 Server 配置称为出口网关。

以 Windows 为例:

在系统托盘处,右击飞网客户端程序,点击 " 出口网关 ",选择 " 将本机作为出口网关 "。

注意:如果你加入的是团队网络,那么团队网络里的管理员需要批准出口网关。

进入" 飞网控制面板 ",点击 "出口网关 ",在目标设备那一栏将按钮打开。

除此之外,团队网络的管理员可以设置规则,比如哪些员工能使用出口网关。

4.3 使用出口网关

a. 在家用电脑 Home PC 上使用出口网关

确保家用电脑 Home PC 已经登录飞网,并且与 海外服务器 Server 加入到同一飞网网络。

以Windows为例:

在系统托盘处,右击飞网客户端程序,点击 " 出口网关 ",选择你要使用的出口网关,这里我选的是海外服务器 Server

如果你想在通过出口网关路由流量时允许直接访问本地网络,请开启 " 使用出口网关后可以访问本机网络 "。

这个按钮开启后,你的设备在通过出口网关访问海外资源的同时,仍然可以访问你当前所在网络的本地资源。

b. 在手机上使用出口网关

确保手机已经登录飞网,并且与海外服务器 Server 加入到同一飞网网络。

手机进入飞网客户端程序后,点击 " 不使用出口网关 "。

进入此页面后,选择你要使用的出口网关,这里我选的是海外服务器 Server

同样,如果你想在通过出口网关路由流量时允许直接访问本地网络,请开启 " 允许通过出口网关访问本机网络 "。

4.4 检查是否生效

你可以使用在线工具 www.ip138.com/ 检查你的公网 IP 地址,以验证你的流量是否由设置成出口网关的设备路由。显示的是出口网关的公网地址(不是本地设备的 IP 地址),这样就表示你可以通过出口网关访问目标资源啦。

在海外服务器 Server上查询IP:

在家用电脑 Home PC上查询IP:

在手机上查询IP:

如果 家用电脑 Home PC 、手机显示的 IP 和海外服务器 Server 一致,就说明流量已经成功通过出口网关转发,接下来你就可以访问海外业务平台了。

飞网通过出口网关功能,提供了一个安全、简便的解决方案。员工无论身处何地,都能通过飞网网络访问所需资源。如果你对飞网的其他功能或高级用法感兴趣,也可以查阅相关技术文档。欢迎在评论区分享你的使用体验或遇到的问题!

立即访问飞网官网 www.gmzta.com/download ,下载客户端,5分钟内即可开始体验!