如何允许海外同事连入国内公司局域网

[hanh1985]

在新加坡, 美国和国内都有同事。大家需要连入到位于深圳的公司的局域网，继而使用公司内部的服务器进行开发。

从安全和成本方面考虑，有些什么好的解决方案？

看到过关于 softether 的介绍，也看过有人提到 openVPN 或者 anyconnnect, 想听听过来人的经验和建议。

PS: 从哪儿可以找到靠谱的网络或者安全方面的顾问呢 T_T

[hanh1985]

@datocp 谢谢。请问可以加你微信吗？我们可以探讨一些细节。

[hanh1985]

@Myprincess 可以在哪儿了解这个微软专线的信息么，是需要找相关的机房？我知道 Azure 的网性能是相当不错的。以前用代理也在 azure 上搭的。

[Myprincess]

@hanh1985 之前参加过他们的会议。他们说有自己的一独立的专线。大概目前铺了 100K 英里在 54 个国家。130 个节点。建议你找 AZURE

[secaas]

@hanh1985 ixml100

[yzc27]

@datocp #38 大佬想请问一下，为了能在外面连回家里内网，在软路由装了 win10 （最新版），然后在上面装 Softether，我做了下面设置，那么安全性够不够（不会受到攻击 or 黑进来）？
1. 在 Softether 上只开 OpenVPN （别的协议 VPN 都关掉了）
2. OpenVPN 的端口已改成非默认端口
3. 把管理 Softether 的默认端口也都删掉，另外开一个端口来管理 Softether
4 加密选了 AES-256-GCM-SHA386
5. Softether 和 OpenVPN 的登录密码也使用了长且复杂的密码
6. 路由器只转发 OpenVPN 的那一个端口
7. 不暴露家里 DDNS 的域名

搜到以前有过关于 Softether 安全性的问题，不知道现在怎样了？ https://www.v2ex.com/t/227109

[blening]

了解一下 sdwan