当前的 COVID-19 流行病正在改变人们的工作方式，迅速转向远程工作，正如我 20 年来一直从事的工作一样。 我在此建议小型企业利用虚拟专用网络（VPN）来加强安全。 这绝不应该是你所依赖的全部，但可能是在这种不断变化的环境中为你的安全态势增加一个额外层面的一种简单而又经济有效的方法。
VPN 提供了很好的保护。 除了本文主要讨论的内容外，它们是我在使用密码管理器之后通常会推荐的第二件事。 作为互联网隐私我对互联网服务提供商（ISP）尤为关注none. 仅就隐私保护而言，还有一些浏览器，如歌剧.
798加速器官网手机版
互联网用户可能习惯的两种更常见的 VPN 设置是大型企业安装的，例如我们在 Sucuri 使用的这种。 所有大公司都会提供这些设备，以实现远程办公并保护站点之间传输的数据。 还有商业和免费的 VPN 产品，可以保护你的浏览。 你可以在旅行时使用这些产品来保护隐私和安全。 或者，你可能想转换你的位置，以访问通常在你所在地区受限制的内容，或者绕过政治审查，又或者其他国家有更好版本的流媒体视频服务。
企业 VPN 设置是一个昂贵的项目，需要大量支持以确保员工能够连接到他们的应用程序和数据。 它们为客户提供静态 IP 地址，而商业 VPN 不为客户提供静态 IP，但提供传输中的数据保护。
798加速器官网手机版
VPN 提供的静态 IP 地址实际上是连接资源时的额外凭证。 它还会对连接进行加密，从而提供安全性和完整性。 我们的 Web 应用程序防火墙 (WAF) 将此用于 Web 应用程序，您可能会看到 "只允许白名单 IP 地址访问管理页面 "的设置，这是一项标准功能。 如果使用移动连接或家庭有线互联网服务提供商，这种只允许白名单 IP 的功能往往会造成负担。 他们很少会提供静态 IP，这就需要不断检查 IP 地址是否发生变化，然后将该 IP 地址列入白名单，而且可能会在多个网站上这样做。 如果是这种情况，我们建议在应用程序登录凭证之外使用密码或 2FA。
none
798加速器官网手机版
但你可以为你和你的同事设置一个 VPN 服务器，以增加额外的浏览器安全层，并提供一个静态 IP 地址，在远程应用程序中列入白名单。 这可以在你的办公室设置，也可以使用 VPN 或专用托管服务器。 这些 VPN 服务器应用程序几乎都基于 Linux，其中许多还是开源的。 在Github. 就我自己而言，我倾向于使用以下的改编版本简单脚本只需几分钟即可完成设置。
798加速器官网手机版
有一些 VPN 客户端可以连接到适用于所有设备和操作系统的 VPN 服务器。 你可以在设备的应用程序商店中找到它们。 尽管客户端和服务器的版本通常是不可知的，但许多客户端和服务器应用程序的作者是相同的。
我经常推荐的一款支持良好的产品是 WireGuard。 我个人使用 OpenVPN Connect，因为我倾向于使用 OpenVPN 服务器。
许多家用路由器都有连接到 VPN 服务器的选项，可以对所有互联网使用进行加密，无需在每台设备上添加客户端软件。 通常还可以选择通过 VPN "路由 "某些目的地的流量，而绕过它用于其他目的（Netflix 可能会使用大量数据！）。
798加速器官网手机版
如果大部分资源都在你的基础设施内，VPN 服务器可以留在办公室内的服务器上。 更好的办法是，使用办公室路由器，因为路由器可能有一个 VPN 服务器，也可以使用它，而不是建立一个专用的 VPN 服务器。 但是，如果贵公司的大部分资源都是基于云计算的，而云计算正变得越来越流行，那么将 VPN 服务器也托管在云计算中往往更有意义。
你应该记住，具有静态 IP 地址的 VPN 无法提供与商业 VPN 相同的隐私，它无法掩盖你的位置，而且任何浏览都会被加密，因为你有一个静态 IP 地址，它可能会被追踪到你。
798加速器官网手机版
如今，越来越多的人需要在家工作，因此，采取一些安全措施让你的日常工作更顺利进行非常重要。 使用 VPN 可以为你的新工作环境增加一层安全保障。 我们可以在我们的社交渠道上继续讨论这个问题@sucurisecurity. 注意安全！
