在“如何用SD-WAN實現(xiàn)多地組網？”一文中，我們介紹了如何用SD-WAN來實現(xiàn)多地組網。實際上SD-WAN不僅可以用于多地組網，而且可以用于遠程辦公撥入。

和傳統(tǒng)的遠程辦公方案相比，SD-WAN有如下優(yōu)勢：

• 自動尋址，無需公網IP。

• 點對點加密傳輸，無需通過服務器轉發(fā)，傳輸安全性高。

• 多平臺支持。有windows，安卓客戶端。

本文中，我將介紹如何用SD-WAN實現(xiàn)遠程辦公撥入。

1. 網絡拓撲圖

SD-WAN不需要固定公網IP也可以實現(xiàn)遠程辦公撥入。如下圖，該局域網通過一臺WSG網關連接外網，內網網段是192.168.10.0/24。

2. 首先定義SD-WAN網絡

關注“笨驢信息”的公眾號，然后在菜單中點擊“SD-WAN”進入SD-WAN的配置功能。

添加遠程辦公的網絡，遠程辦公和組網一般不要共用同一個網絡，分開兩個網絡便于管理。

3. 配置WSG加入該網絡

SD-WAN平臺的“終端”中可以看到WSG，修改配置，授權并分配固定IP 10.188.189.1。

4. 配置路由表

要讓外網終端可以訪問內網，還需要添加路由規(guī)則，使內網的訪問通過WSG轉發(fā)。如下圖：

5. 防火墻策略

SD-WAN對WSG內網的訪問權限，取決于SD-WAN所屬的防火墻區(qū)域。

• 內網區(qū)域：SD-WAN當做內網訪問，受到“內網-轉發(fā)方向”的防火墻策略控制。而內網的訪問默認是允許的。換句話說，默認配置下，SD-WAN屬于內網區(qū)域可以訪問所有的內網資源。

• 外網區(qū)域：SD-WAN當做外網訪問，受到“外網-轉發(fā)方向”的防火墻策略控制。而外網的訪問默認是阻止的。換句話說，默認配置下，SD-WAN屬于外網區(qū)域不能訪問任何內網資源。

所以，如果你想控制對端的訪問權限，需要把SD-WAN設置為“外網區(qū)域”，然后通過防火墻策略來管控。如下圖：

6. 外網終端的配置

外網電腦訪問sd-wan，需要安裝sd-wan客戶端并加入sd-wan網絡后，并且需要等待管理員授權后才可以接入。如下圖：