什么是企业应用网关
企业应用网关为企业提供了内网应用在外网安全访问的能力,可以替代传统的VPN方案,基于阿里云的网络加速能力提升应用访问速度。该产品以零信任为理念,提供持续动态的访问准入校验,最大程度上保障企业数字信息安全。内网应用访问的痛点
企业通常会将核心应用系统放入企业内网或DMZ区,通过防火墙建立网络边界隔离。如果企业员工在互联网侧通过移动设备或PC设备访问企业内网应用时,通过使用2种方式:VPN拨号和端口映射。但是由于VPN存在设备漏洞或端口映射到外网IP或URL,黑客可以直接访问或攻击企业应用,导致企业核心数据泄露。 企业原有内网应用访问方式,如下图所示。
企业用户内网应用访问有以下四大痛点。
内网应用访问解决方案
解决方案推荐
钉钉企业应用网关通过钉钉身份平台、钉钉安全网关和连通器,将企业内网应用安全连接到阿里公有云环境,能够使企业员工(办公场景、运维场景、分支机构场景)便捷访问企业内部应用,助力企业组织数字化和协同。 钉钉企业应用网关总体架构,如下图所示。
企业用户内网应用访问推荐以下五种解决方案。
产品设计建议
钉钉企业应用网关平台,如下图所示。
应用网关集成案例
某金融 IT 企业之前通过传统的VPN方式访问内部的办公系统,员工进入内网系统前要先拨通VPN,配置复杂,很多员工不会使用,更换手机后需要重新再配置。并且VPN基于长连接,在高铁、电梯等弱网情况下,经常断线需要反复拨通,办公协同效率低下。 接入钉钉的企业应用网关后,企业防火墙不再开放端口,病毒黑客进不来。对于员工,无论何时何地都可以快速便捷安全地访问企业内部系统,高效协同。
如何开通企业应用网关
钉钉组织企业,需要使用移动端钉钉扫描下方二维码,并安装 钉钉企业应用网关 应用。
如何配置企业应用网关
配置企业应用网关流程,请参见企业应用网关配置流程。 步骤一,配置连通器。 步骤二,配置应用管理。 步骤三,配置访问策略。服务支持
内网应用快速上钉,企业在内网服务器安装部署连接器后,网关和内网之间建立了安全加密的传输通道,员工在钉钉客户端的请求经过此通道传输到内网服务器,同样,服务器响应经过此通道返回至员工钉钉客户端。 如果需要咨询,您可以访问此链接或扫描下方二维码,填写基本信息后完成预约并提交,我们将与您联系。