解决企业远程办公及监控问题

摘 要：在企业防火墙建立VPN账户，在用户端建立一个VPN专用连接，通过互联网，访问企业防火墙VPN账户，解决企业外出人员远程办理电子商务及使用网络摄像头监监视企业内部生产和设备运行状况。

关键词：防火墙；VPN账户；远程办公；网络摄像头；远程监视

中图分类号：TP393

当我们离开企业在外地出差时，企业需要我们处理电子公务或监控设备运行状态时，我们多么希望能通过internet网络，远程实现这些工作呀！我曾经历过这样的事，因此，回来后认真研究防火墙的功能，反复实验，成功解决远程处理电子公务或监控设备运行状态的问题。现将实现过程总结如下，以供同行参考。

1 在防火墙上建立VPN用户

建立VPN有PPTP、L2TP、IPSEC、DDNS等多种方式，这里只介绍常用的PPTP协议方式。

1.1 在防火墙上选VPN管理-PPTP，配置PPTP属性。

1.2 在防火墙上选用户管理-用户配置-VPN用户，添加用户，如图

1.3 点击“提交”，防火墙设置完毕

提醒大家一定要记牢用户名和密码，以后在客户端VPN连接用得到。

2 在客户端创建VPN连接

客户端的配置比较简单，建立一个VPN的专用连接。我以XP为操作系统为例，简述创建VPN连接过程：

2.1 在桌面“网上邻居”点右键，选“属性”。进入网络连接对话框。

2.2 在左侧“网络任务”列表中，双击“创建一个新的连接”，单击“下一步”。

2.3 在“网络连接类型”对话框中，点选“连接到我的工作场所的网络”选项并单击“下一步”，点选“虚拟专用网络连接”，单击“下一步”，键入一个方便记忆和识别名称，单击“下一步”。

2.4 在“公用网络”对话框中，点选“自动拨此初始连接”并在其下的下拉菜单中选中宽带连接。单击“下一步”。

2.5 在“VPN服务器选择”对话框中，键入VPN地址。即输入防火墙的外网口IP地址（如22.169.148.20）。单击“完成”。这时，虚拟专用网络已经创建。

3 网络摄像机的安装设置

网络摄像头是传统摄像机与网络视频技术相结合的新一代产品，除了具备一般传统摄像机所有的图像捕捉功能外，机内还内置了数字化压缩控制器和基于WEB的操作系统，使得视频数据经压缩加密后，通过局域网，internet网络送至终端用户。用户使用浏览器，访问网络摄像机，实时监控现场目标，并可对图像资料实时编辑和存储。

现以D-LinkDCS-930L黑白网络摄像头为例介绍一下安装设置过程。该机配有网线、12VDC/AC电源安装光盘。属廉价型自动调节焦距网络摄像头。

3.1 摄像头的安装：安装非常简单连接好网线和电源线，就一路“下一步”。

3.2 摄像头的设置：

（1）选择你的摄像机DCS-930L。设置摄像机密码。

（2）建立internet连接。在局域网内使用一定勾选静态IP。如图

（3）有线或无线选择，局域网选择有线。

4 网络摄像机本地测试

4.1 启用本地视图，远程访问禁止。

4.2 在浏览器地址栏输入摄像机的IP地址。在弹出的对话框中输入用户名、密码。就可以看到所监视设备运行状态。图1是笔者抓拍到的信息机房设备运行图片。

5 远程连接和访问

5.1 连接

在客户端上建立了一个“ADSL连接”，在网络连接对话框中，找到我们建立的专用VPN连接，系统会要求我们键入该连接的用户名和密码。我已经提醒过你要牢记它。点击[连接]，验证后连接到企业局域网上。

5.2 访问

访问企业局域网共享资源，通常有两种方法：一是通过[网上邻居]直接访问共享资源，二是在IE浏览器的地址栏中键入“＼＼服务器地址”或“＼监控摄像机地址”（例如“10.164.16.8”），访问共享资源，实现远程办公和远程监视。

6 结束语

防火墙提供多种方式建立VPN，一定要根据实际情况选择简单且适合自己需要的方式。不要盲目照搬。网络摄像机可以选择高级有档次的，可以调焦、进行云台控制等功能。笔者采用的是D-LinkDCS-930L其他网络摄像机的设置这里就不赘述了，读者可以参考有关资料学习。

参考文献：

[1]首信防火墙用户手册.

[2]D-Link快速安装手册.

作者单位：大唐长山热电厂市场运营部，吉林松原 131109