内部系统与既有远程接入方式照常运行
这套网络处理的是访问境外目标时那一段路径,不接管内部系统的访问。办公系统、财务与业务系统、文件共享、内部网站都走原来的本地网络,接入之后访问方式不变,也不需要为了配合它去改内部系统的配置。
公司里已有的远程接入方式同样可以继续使用。两者面对的是不同的访问对象:一套解决「不在办公室时怎么连回内部」,一套解决「在办公室访问境外服务走哪条路」。只要分流规则划清楚,它们不会互相干扰 —— 真正需要确认的是规则本身,而不是两者能否共存。
需要提前说明的是「哪些访问要走这条路」
共存的前提是方向明确。接入前说明清楚:哪些终端、哪些访问需要走这条通道,其余的保持原样。这一项写得越具体,接入之后出现「以为走了、其实没走」或「不该走的走了」的可能性越小。
如果内部系统里有对访问来源有限制的部分(例如只允许特定出口地址访问),也建议一并说明。这类限制会让分流规则更细一层,早说比接入之后再调整省事。接入位置决定覆盖范围这件事,在接入设备放在网络的哪一层里有更完整的说明。
如果出现内部访问也受影响的现象,通常可以从两个方向看:一是分流规则是否覆盖了不该覆盖的范围;二是当时本地网络本身有没有占用变化。把现象、时间点与涉及的访问对象说明清楚,由技术团队跟进判断。