> ## Documentation Index > Fetch the complete documentation index at: https://help.dingtalk.io/llms.txt > Use this file to discover all available pages before exploring further. # 企业应用网关介绍 > 本文介绍了什么是企业应用网关，内网应用访问的痛点，内网应用访问解决方案，以及如何开通并配置企业应用网关等。 ## 什么是企业应用网关 企业应用网关为企业提供了内网应用在外网安全访问的能力，可以替代传统的VPN方案，基于阿里云的网络加速能力提升应用访问速度。该产品以零信任为理念，提供持续动态的访问准入校验，最大程度上保障企业数字信息安全。 ## 内网应用访问的痛点 企业通常会将核心应用系统放入企业内网或DMZ区，通过防火墙建立网络边界隔离。如果企业员工在互联网侧通过移动设备或PC设备访问企业内网应用时，通过使用2种方式：VPN拨号和端口映射。但是由于VPN存在设备漏洞或端口映射到外网IP或URL，黑客可以直接访问或攻击企业应用，导致企业核心数据泄露。 企业原有内网应用访问方式，如下图所示。![安全上钉客户痛点](https://help-static-aliyun-doc.aliyuncs.com/assets/img/zh-CN/4285957461/p420411.png)企业用户内网应用访问有以下四大痛点。 | 痛点 | 说明 | | ------- | ---------------------------------------------------------------- | | 财务支出成本高 | 传统的 VPN 方案部署成本高，专线每年支付大量的财务费用。 | | 用户体验感差 | - 员工要预先安装、配置 VPN 客户端，安装配置繁琐。 - 在使用时需要先拨通VPN，而且VPN在弱网下会断线，需要重新连接。 | | 数据不安全 | 需要保留防火墙的入墙端口，导致黑客可以扫描到企业内网应用的端口，从而可以发起黑客攻击。 | | 设备交付困难 | 从发起采购需求，到设备到货，到安装，通常需要几个月时间且调试复杂。 | ## 内网应用访问解决方案 ### 解决方案推荐 钉钉企业应用网关通过钉钉身份平台、钉钉安全网关和连通器，将企业内网应用安全连接到阿里公有云环境，能够使企业员工（办公场景、运维场景、分支机构场景）便捷访问企业内部应用，助力企业组织数字化和协同。 钉钉企业应用网关总体架构，如下图所示。![钉钉企业应用网关总体架构](https://help-static-aliyun-doc.aliyuncs.com/assets/img/zh-CN/4285957461/p420413.png)企业用户内网应用访问推荐以下五种解决方案。 | 解决方案 | 说明 | | ------------ | ----------------------------------------------------------------------------------------------- | | 对特定的应用设置访问策略 | 支持按组织、部门、角色、个人针对特定的应用设置访问策略。 | | 简单配置，快速交付 | 仅需在企业内部部署连接器（反向建立到钉钉服务端的长连接），提供了一行命令的安装脚本，安装完成后，管理员在网关控制台做简单的配置即可完成交付。 | | 全链路加密 | 内网应用快速上钉，企业在内网服务器安装部署连接器后，网关和内网之间建立了安全加密的传输通道，员工在钉钉客户端的请求经过此通道传输到内网服务器，同样，服务器响应经过此通道返回至员工钉钉客户端。 | | 阻断非法身份 | 基于钉钉的身份认证，网关的身份认证提供了对内网资源的防护，阻断了外部人员的恶意访问。仅通过钉钉身份认证的请求才会被转发到企业服务器。 | | 支持重写功能 | 自定义重写规则，网关支持了对请求头、请求体、响应头、响应体的重写功能。 | ### 产品设计建议 钉钉企业应用网关平台，如下图所示。![钉钉企业应用网关平台](https://help-static-aliyun-doc.aliyuncs.com/assets/img/zh-CN/4285957461/p420452.png) | 产品 | 产品设计说明 | | ---- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | 客户端 | - 钉钉客户端，主要用来验证用户身份信息，确保访问用户的合法性。 - 基于钉钉的账号绑定员工身份实现安全的身份验证和状态保持。 - 通过钉钉内置的账号风控逻辑保障账号安全性。 - 防止撞库、盗号、暴力破解等恶意攻击。 | | 安全网关 | - 钉钉零信任安全解决方案的核心组件，该网关是一个身份识别代理。 - 工作在OSI模型中的第7层应用层，实现HTTP（S）协议的反向代理，同时验证客户端的每一次访问请求的合法性。 - 由于HTTP（S）协议可实现短连接，无需建立长连接，因此可实现远程访问的高度稳定，可在弱网情况下稳定工作，永不“掉线”。 - 该网关是SaaS化服务，采用多地集群化部署。 | | 连通器 | - 连通器部署在客户机房DMZ区。 - 该连通器将通过防火墙反向连接到钉钉企业应用安全网关上，将客户端的请求转发到内部应用上，并接收内部应用的返回内容，通过钉钉企业应用安全网关发送给客户端。 - 通过该组件，可实现将内网隐藏，内部应用无需通过防火墙暴露到互联网上，大大减小攻击。 | ## 应用网关集成案例 某金融 IT 企业之前通过传统的VPN方式访问内部的办公系统，员工进入内网系统前要先拨通VPN，配置复杂，很多员工不会使用，更换手机后需要重新再配置。并且VPN基于长连接，在高铁、电梯等弱网情况下，经常断线需要反复拨通，办公协同效率低下。 接入钉钉的企业应用网关后，企业防火墙不再开放端口，病毒黑客进不来。对于员工，无论何时何地都可以快速便捷安全地访问企业内部系统，高效协同。![](https://img.alicdn.com/imgextra/i1/O1CN01lyqvt2GiWDF4iYFi_!!6000000007185-2-tps-2324-1122.png) ## 如何开通企业应用网关 钉钉组织企业，需要使用移动端钉钉扫描下方二维码，并安装 **钉钉企业应用网关** 应用。 ![下载二维码](https://help-static-aliyun-doc.aliyuncs.com/assets/img/zh-CN/2219082361/p328981.png) ## 如何配置企业应用网关 配置企业应用网关流程，请参见企业应用网关配置流程。 **步骤一，配置连通器**。 **步骤二，配置应用管理**。 **步骤三，配置访问策略**。 ## 服务支持 内网应用快速上钉，企业在内网服务器安装部署连接器后，网关和内网之间建立了安全加密的传输通道，员工在钉钉客户端的请求经过此通道传输到内网服务器，同样，服务器响应经过此通道返回至员工钉钉客户端。 如果需要咨询，您可以访问此[链接](https://partner.dingtalk.com/opportunity_web.html?channel=open\&templateId=8e5ea46355fe4b7eac24f3488b845d20#/consultingService)或扫描下方二维码，填写基本信息后完成预约并提交，我们将与您联系。![](https://img.alicdn.com/imgextra/i1/O1CN01Hk1FsbgA9aG0PAz0_!!6000000006804-2-tps-200-222.png)