远程接入场景

最近更新时间:2024-03-28 17:43:31

我的收藏

Web 资源和隧道资源有什么区别?

1. 隧道资源支持 B/S、C/S 架构应用。必须安装 iOA 客户端才能进行资源访问,且仅支持通过业务后端地址进行访问。
2. Web 资源仅支持 B/S 架构应用。无需安装 iOA 客户端,可使用浏览器等方式访问业务,支持通过前端地址、自定义域名进行资源访问,不支持通过后端地址进行访问。

是否所有的流量都需要引流到 iOA 网关?

仅接入 iOA 的业务流量会引流到 iOA 网关。

如何理解隧道资源优先级?优先级的作用是什么?

当多个隧道资源存在冲突时(例如:访问资源时,可能同时命中泛域名与精准域名,IP 段或 IP 的场景),此时需要通过资源的优先级来判断,优先命中哪个资源。隧道资源访问的优先级。
1. 隧道资源可以配置泛域名,这个场景下可能存在部分需要直连的域名,可以再单独配置想直连的域名资源调高优先级。
2. 同个隧道资源想走不同的网关。

配置好资源后,为什么无法立即访问?

资源配置到 iOA 控制台后需经过 iOA 网关下发,一般需等待1-2分钟才可进行访问。

客户端支持的代理模式有几种?和我现有的 VPN 冲突了,在测试/灰度阶段应该如何处理?

客户端有3种代理模式:
全局代理:所有的流量和访问都走 iOA 进行代理,都通过虚拟网卡进行拦截,根据 IP 查询 iOA 自己的 DNS 进行规则判断是否拦截,在某些终端上可能存在兼容性问题。
PAC 模式/浏览器代理:浏览器拦截访问请求,转发给 NGN 模块,判断是否拦截,不会启动虚拟网卡。即只有配置到 iOA 后台的隧道资源才会进行引流,其他走直连,通常用于和其他 VPN 的共存过度阶段使用。
WFP 模式:微软防火墙驱动拦截访问请求,对于请求包进行拦截,然后将请求包转发给 NGN 模块进行规则判断,是否进行代理;因为是微软官方的驱动,兼容性较好,是全局代理的替代方案,但是只能在 Windows 端使用。

如上所述,和现有的 VPN 冲突了,在测试/灰度阶段可使用 PAC 模式/浏览器代理、WFP 模式。