公司内网和外网怎么分开走
不少人在办公室使用快连VPN时,会遇到内部系统打不开的情况。原因通常是所有流量都被送进了隧道,而公司的内网服务只能在办公网络里访问。把内网和外网分开处理,就能两边都用得顺畅,也不用来回切换。
先列出需要直连的内网地址
问一下公司的IT人员,或者查看内部文档,找到需要访问的系统地址。这些地址一般只在办公网络里可用,应该设为直连,不必经过隧道。记下每个地址的类型,比如域名还是IP,后面填写规则时会用到。
在应用里写入直连规则
- 在分应用或分地址的设置中,添加内网系统的域名
- 将规则的动作设为直连,而不是走隧道
- 保存后,重新打开内部系统验证一次
如果内部系统使用的是IP地址而不是域名,就需要按IP段来设置。具体的写法可以参考IP段直连规则的写法,注意网段的起止范围不要写错,否则可能漏掉部分服务。
内网外网混用时的注意事项
有些办公软件既要访问内网,又要访问境外服务,这种情况最容易出错。建议把它拆开看:内网部分直连,外部部分再根据需要决定。规则越清楚,遇到问题时越容易定位,也便于以后交接给同事。如果公司提供了专用的访问方式,比如内部的代理或者专线,也要先问清楚它与隧道之间的关系,内部专线与隧道的关系会影响规则怎么写。很多时候,内网系统会在访问时检查来源地址,规则设置不当可能导致登录反复失败。遇到这种情况,先确认规则是否已经生效,再检查系统的登录记录,逐步缩小范围。不要在工作时间反复尝试大量修改,以免触发安全策略被临时锁定。修改之前,最好先把原有规则截图或记录下来,出现问题时可以快速恢复到原来的状态,这样能把对工作的影响降到最低。如果内部系统经常需要多人同时访问,可以把相关的规则整理成一份共享的说明,方便同事对照,减少重复询问IT人员的次数。