Theo hiểu biết tốt nhất của tôi, phần mềm VPN hiển thị trong hệ thống dưới dạng bộ điều hợp mạng ảo, có vẻ như trên toàn hệ thống. Tôi đang cố gắng tìm một giải pháp giống như VPN để cho phép kết nối với một mạng từ xa, điều này sẽ chỉ ảnh hưởng đến phiên người dùng hiện tại, nhưng nghiên cứu của tôi cho đến nay vẫn chưa cho thấy kết quả gì.
Thông tin thêm về trường hợp của tôi: có nhiều VNets trên đám mây (trên Azure) được liên kết với các dự án. Các nhà phát triển, QA và những người khác làm việc trong các dự án này cần truy cập các tài nguyên trên các VNets này. Bộ phận CNTT không thoải mái với việc cấp quyền truy cập từ Internet và muốn quyền truy cập chỉ từ mạng công ty và chỉ dành cho những người dùng cần nó dựa trên nhu cầu của dự án.
Đối với nhân viên có thiết bị cá nhân làm việc trong mạng công ty, giải pháp dường như là VPN có lọc địa chỉ IP ở phía đích (chỉ IP nguồn công ty).
Vấn đề nảy sinh với những nhân viên làm việc từ xa, những người sử dụng máy tính để bàn ảo Citrix với mục đích truy cập mạng công ty.Việc thiết lập kết nối VPN từ máy tính để bàn ảo dường như không hoạt động như dự định do thiếu quyền của quản trị viên trên máy tính để bàn ảo hoặc ảnh hưởng đến toàn bộ máy chủ Citrix và do đó cấp quyền truy cập không mong muốn cho những người dùng khác đã đăng nhập trên cùng một máy chủ Citrix.
Câu hỏi của tôi trong cách diễn đạt của phần tóm tắt đầu tiên giả định rằng nếu giải pháp VPN "toàn phiên" tồn tại, nó sẽ giải quyết được vấn đề. Đồng thời, tôi có thể thiếu một số điểm và sẵn sàng tìm các giải pháp thay thế cho vấn đề của mình. Chỉ cần đề cập đến một trong số đó, việc tạo máy chủ Citrix cho mỗi dự án đang được xem xét nhưng cho đến nay được đánh giá là cồng kềnh, vì có quá nhiều dự án/mạng từ xa.
Tóm lại:
- Có giải pháp VPN "toàn phiên" không? Chúng được gọi là gì, vì vậy tôi có thể Google để triển khai cụ thể?
- Có giải pháp thay thế cho vấn đề của chúng tôi?
