VDI 与 VPN：为远程团队选择最佳解决方案

为什么远程工作时要保护网络

但首先，为什么公司需要确保安全的远程访问？主要原因有：

1. 不安全的公共 Wi-Fi。虽然大多数远程工作人员通过家庭网络访问公司的资源，但有些人可能仍然希望（或需要）使用公共 Wi-Fi。是的，它一点也不安全。雇主应该始终阻止这种行为，并且为了安全起见，公司必须保护其网络。

2. 使用个人设备。在家时，许多员工别无选择，只能使用个人设备和家庭网络来完成工作。这是工作环境中最大的网络安全风险之一，因为经常涉及敏感信息。此外，员工可能没有最新的防病毒软件或可能使用过时的个人密码保护。

3. 使用协作应用程序。过去几年，Microsoft Teams、Slack 和 WhatsApp 等协作和消息应用程序席卷了商业环境。这些社交网络非常适合与同事保持联系，但它们也可能成为黑客进入企业网络并访问敏感公司数据的门户。

听起来很危险，对吧？这就是为什么公司需要确保公司网络和资源高度安全。那么，让我们看看我们的选择，看看它们如何提供帮助。

VPN 是端点设备和另一个网络之间的隧道，通常用于允许员工从各种设备（例如 PC 或笔记本电脑）进行安全远程访问。 VPN 是企业安全领域的千禧一代，自 1996 年以来一直为其提供支持。

与此同时，商业VPN现在也很适合个人使用。他们让你访问所需内容、保护互联网隐私并确保在线安全。VeePN 就是这样的一个例子。它不存储您的数据，提供最强的AES-256 加密可防止暴力攻击，并允许您连接最多 10 台设备。渴望保护您的整个家庭网络？将 VeePN 连接到您的路由器。或者您想不受限制地从世界任何地方传输内容？尝试 VeePN，享受无速度上限和限制。

VPN 的工作原理

让我们回到正轨吧。由于用户访问的私有网络可能包含机密数据，并且通过互联网访问的许多潜在威胁迫在眉睫，因此确保数据安全传输至关重要。这时 VPN 就会介入，创建一条隧道，确保公司资源不会落入坏人之手。 VPN 加密两个网络之间的所有流量并屏蔽 IP 地址。此外，管理员还可以配置 VPN 访问策略并设置共享资源。这样，员工就可以远程访问定义系统内的公司资源。

VPN：优点和缺点

现在，VPN 的优点和缺点是什么？让我们来看看吧。

VPN优势

1. 更容易实施和使用。由于 VPN 不需要公司内广泛的基础设施，因此它的利用要容易得多。
2. 用户可以轻松访问。用户只需单击一下即可建立安全连接。
3. 速度快。一流的 VPN 客户端由于广泛的服务器网络而提供高速度。
4. 价格更便宜。VPN 是最便宜的企业安全解决方案之一。

VPN 的缺点

1. 用户设备影响性能。由于员工使用的硬件不同，VPN 在不同设备上的运行方式也不同，具体取决于操作系统等。
2. 分散的方法。雇主通常依赖员工正确使用 VPN 服务并记住将其打开。有时这对他们来说可能是太多的责任。
3. 不可预测的表现。由于 VPN 连接发生在公共 Internet 上，因此网络性能直接取决于公共 Internet 性能。

什么是虚拟桌面基础架构 (VDI)？

接下来，VDI 是一种用于在云中托管桌面环境的技术。虚拟机 (VM)运行桌面映像（员工实际桌面的副本，远程工作人员可以使用互联网访问）。作为 VPN 的弟弟，VDI 已在企业安全市场取得了成功。诺尔泰克系统是这方面的成功案例之一 - 因为该公司在 COVID-19 大流行之前实施了 VMware VDI 解决方案，所以完全远程并不麻烦。

VDI 的工作原理

回到具体问题——VDI 背后的要素是什么？

1. 连接代理— 允许最终用户连接到远程虚拟桌面的软件程序。
2. 管理程序— 通过创建虚拟化环境将操作系统与硬件分离的软件。
3. 桌面池— 一组具有相同配置（如操作系统、存储和应用程序）的虚拟桌面。

那么，它们如何协同工作来实施 VDI 解决方案呢？用户向其终端设备发送登录请求。连接代理接受它并将用户设备链接到远程虚拟桌面。与此同时，一个专用服务器托管在数据中心（或办公室），运行多个虚拟桌面，组成一个桌面池并提供远程工作站。此外，好处是 VDI 与设备无关，这意味着它不依赖于最终用户硬件。

VDI：优点和缺点

现在介绍 VDI 解决方案的优点和缺点。

更多阅读：为 PricePicks 选择理想的 VPN

VDI优势

1. 集中管理系统。一切都可以在中央位置轻松管理。例如，新的操作系统版本可以简单地运行到中央桌面，然后可供所有最终用户设备使用。
2. 快速访问。用户拥有自己的专用系统，可以快速访问资源。
3. 灵活性。企业可以为临时或季节性员工、顾问以及开发和测试目的快速访问新的虚拟桌面。
4. 带上您自己的设备 (BYOD)。对于远程团队来说，这种趋势不再是问题 - 用于访问虚拟桌面的设备不会构成风险，因为虚拟桌面托管在远程位置的中央服务器上。

VDI 缺点

1. 成本高。添加额外的软件层来托管 VDI 系统、服务器硬件以及每个工作站的专用资源需要花费大量资金。
2. 需要专门的 IT 人员。您需要专门的 IT 团队成员来维护服务器、安装应用程序等。因此，这对于小公司来说可能是一个问题。
3. 训练。初始培训具有挑战性，因为新用户需要学习新术语并通过不同的故障排除步骤转换到不同的界面。 

VPN 与 VDI：差异定义

虽然乍一看很相似，但 VDI 和 VPN 是不同的。它们工作方式的主要区别在于VPN 在最终用户和公司专用网络之间建立隧道，而 VDI 则授予对员工可以工作的远程桌面的访问权限。但为了让它们的差异更加明显，让我们来正面比较每个解决方案。

数据存储和安全

首先，这两种解决方案都在数据存储和安全性方面使公司受益，但方式不同。 VPN 需要用户身份验证并对传输中的数据进行加密。然而，一旦数据安全到达终端设备，它就没有安全限制——用户可以不受限制地将其移动和复制到其他设备。同时，在VDI架构中，数据和应用程序在公司服务器或网络上受到保护。云随时。为了限制将数据移动到外部设备，管理员可以配置虚拟桌面。

应用领域

虽然 VDI 允许将所有应用程序安装在虚拟桌面上，从而可以通过客户端应用程序访问所述桌面，但 VPN 提供对企业网络而不是应用程序的访问。这就是为什么 VPN 用户需要在自己的设备上单独安装它们或通过浏览器访问。

硬件

VPN 高度依赖于用户硬件，因为所有工作都在客户端设备上完成（可能使用过时的操作系统并限制连接速度，从而影响性能）。不过，VDI 在云中运行，因此需要的硬件较少。专用服务器使用分配给运行虚拟桌面的 VM 的专用资源来执行所有处理。

管理维护

VPN 服务器在很大程度上易于维护，但管理客户端设备更具挑战性，因为它们使用异地资源。 VDI 则相反——集中式系统管理让管理员可以轻松更新和修复虚拟桌面基础架构上的问题。例如，他们可以从中央服务器同时向所有用户推送更新。同时，VDI 系统包括运行大量虚拟机，这需要熟练的管理员能够配置并确保正确设置。

成本

最后，在这两个选项中，VPN 的成本较低，因为它的硬件要求最低且维护成本较低 - 它使用客户端的设备，并且单个帐户可以覆盖多个设备。此外，企业可以在付费订阅之前使用免费试用来确保它是适合他们的解决方案。在这方面，VDI 的成本更高。您需要添加额外的软件层来托管 VDI 系统、服务器硬件和每个工作站的专用资源。而且要花很多钱。

VDI 与 VPN 之间的区别：最终外观

	VPN	VDI
数据存储和安全	加密数据并允许将文件复制到本地设备	可以限制用户将数据移动或复制到本地设备
应用领域	应用程序安装在用户设备上或通过浏览器访问	应用程序安装在虚拟桌面上
硬件	对最终用户设备和资源高度可靠	最终用户的最低硬件要求
管理维护	使用异地资源时更难以管理和排除故障	运行所有工作站的集中式系统
成本	由于资源需求极少，因此具有成本效益	更昂贵，因为它需要额外的软件和硬件

VDI 比 VPN 更好吗？

嗯，虽然 VDI 确实有很多优势，但假设它在所有情况下都优于 VPN 是不公平的。可以说，VPN 因其成本效益高、易于实施且使用简单，更适合小型企业。不过，如果您的员工队伍较多，且需要高性能，VDI 会是更好的选择。

包起来

选择 VPN 还是 VDI 取决于您的用例（抱歉，我们无法将一种解决方案推向另一种，因为所有业务需求都不同，因此此处的决策并不统一）。您了解两者现在的工作原理以及各自的优缺点。我们知道您会做出正确的决定。

常见问题解答：VDI 与 VPN

我的团队是否有可能在某个阶段必须离线工作？

VDI 的工作原理是连接到另一台在线计算机，因此如果您的互联网出现故障，您将无法工作。但是，如果我们乘坐火车或飞机旅行，或者互联网不可靠，VPN 会更合适。您只需下载在自己的计算机上工作所需的文件，并在重新上线后发送它们。

是否能保证我的团队能够持续访问他们所需的硬件？

当涉及到跨多个位置打印时，VPN 可能是您团队的更好选择。尽管可以使用某些 VDI 系统打印到本地打印机，但此配置的维护和支持可能具有挑战性。另一方面，如果需要，VPN 通常可以打印到本地打印机和公司网络上的打印机。此外，VPN 使您能够打印到连接到网络的任何机器，从而使您可以将文档发送到任何需要的地方。

我的团队是否需要通过他们的个人设备进行访问？

如果您要连接个人设备，则必须确保它们可以安全使用，因为 VPN 将设备直接链接到网络。当公司可以提供和配置需要访问的设备时，此解决方案效果很好。但如果情况并非如此，VDI 更可靠，因为它不需要太多软件。

另外，请考虑团队是否需要访问自己设备上没有的任何程序或应用程序。如果您使用许可证有限的程序或需要特定设置的软件，VDI 是一个很好的解决方案。 VDI 不是将所有内容复制到许多设备上，而是将所有内容保存在一个任何人都可以访问的位置。

我的团队是否需要使用本地计算机特有的功能，例如网络摄像头或麦克风？

如果他们需要亲自使用此类功能，电话会议可能无法与 VDI 配合使用，因为虚拟机无法支持这些功能。发生这种情况时，我们需要使用VPN来获得我们需要的访问权限。

哪种解决方案的设置更具挑战性？

设置 VDI 可能是一项更具挑战性的任务，但一旦安装，它的管理就会变得更加容易，因为可以直接访问计算机。另一方面，VPN 可能是一个“黑匣子”，很难识别问题，您可能需要依靠您的团队进行沟通和测试。通过使用 VDI 连接，您的 IT 团队可以更好地控制故障排除，从而减轻技术技能较差的员工的责任。