Qno侠诺中小企业VPN全网方案(1)

侠诺科技面向企业总部、分支外点、移动用户各层面应用需求，2007年在推出SSL VPN系列产品及QnoKey VPN客户端密匙后，完成构建中小企业专用、高性价比VPN全网方案，协助企业建置高度安全、简易配置、方便管理的VPN网络。

一、Qno侠诺中小企业VPN全网方案简介

企业总部中心端，多协议并用

支持SSL、IPSec、PPTP、SmartLink VPN完整协议，方便企业分支外点、移动用户以不同VPN联机方式远程接入。

分支外点客户端，多配置选择

较大规模网段外点可部署Qno VPN防火墙、少人数或单机不需维护的外点则可采用QnoKey VPN客户端密匙或支持SSL浏览器接入总部中心端，既安全又节省成本。

移动用户客户端，多协议支持

支持以QnoKey VPN客户端密匙、支持SSL浏览器、微软操作系统自带的VPN客户端软件及其它第三方VPN客户端软件接入总部中心端。

图一：Qno侠诺 VPN全网应用拓朴

二、主要产品功能及应用简介

1、多WAN VPN

支持VPN Hub功能：各外点与总部中心端连通后，可让外点间经由中央总部实现互联互通，不需建立独自的联机，简化管理、节省资源。VPN Hub功能同时还结合带宽管理功能，让总部网管人员可以控制不同分支外点间的相互联机，达到更严密控管的功能。
支持多网VPN：不同ISP电信网通线路可透过总部中央端进行转换，让联机速度不延迟，解决跨网带宽受限、VPN联机很卡的问题。
支持VPN带宽管理：通过协定绑定，分流VPN联机与其它联网，保证VPN带宽与稳定联机。
多协议并用：可合并使用SSL、IPSec、PPTP、SmartLink VPN，用户可依需求弹性配置运用。
高兼容性：产品通过全球知名VPN认证机构VPNC严格认证，可与其它知名品牌VPN设备产品相互搭配使用。

2、SmartLink VPN

超快速VPN配置：特有的SmartLink VPN极简化的设置方式，只需要用户名、密码、服务器IP三个参数即能轻松完成配置，无需网管就能办到。
支持中央控管功能：总部VPN服务器管理画面上可看到所有外点联机情形，可远端登入各外点进行配置管控，让网管免于奔波轻松管理。
支持VPN备援功能：一旦掉线可从另一个WAN连接端口自动建立VPN联机，确保VPN服务不掉线。

3、强效防火墙

主动式封包检测功能：经由对网络层联机的动态俭测，拒绝或阻挡非标准通信协议的联机要求。只需单向启动各式黑客攻击、蠕虫病毒防护功能，即可简易完成配置，有效防止内外网恶意攻击，确保网络安全。
有效防ARP攻击：内建ARP病毒来源自动检测工具，无须藉由其它软件即可进行ARP攻击防制。在完成内网电脑及路由器IP/MAC绑定后，可确保有效防止ARP病毒攻击。
BT、QQ、MSN、Skype一指键简易管理功能：极简化配置省时省力。可另外设置五组不受此限的IP范围，让工作上需要使用到这些应用软件的用户不受影响。
员工行为管控：藉由设置网络存取规则及网络存取时间，管控企业员工个别上网行为。可依据IP地址及通讯服务连接端口来管理内外所有的网络封包流量是否可以通过防火墙进行网络存取。可设置网络存取时间，管制员工上网时段。

4、QnoDDNS动态域名解析服务

支持QnoDDNS、Dyndns与 3322动态域名解析服务：动态网址转换功能可解读网络用户要求并转换到对应的服务器，让用户可实现动态IP地址架站、远端监控以及动态IP下做VPN联机。
提供DDNS服务备援功能：同一WAN连接端口可设置多个DDNS服务，互为备援，确保服务不掉线。

图二：Qno DDNS服务申请入口 http://www.qno.cn/ddns

用户依据Qno产品注册E-mail、序列号数据，即可进行QnoDDNS服务申请。

三、VPN系列产品规格

为了提供企业更丰富多元的VPN联机方案选择，Qno侠诺科技推出专为中小企业应用设计的SSL方案，打破大型企业独享高价SSL的传统，使中小企业在满足对应用需求的基础上，能够和大型企业一样真正享受SSL VPN带来的良好服务。