48、远程访问策略规划：安全与成本优化指南

远程访问策略规划：安全与成本优化指南

1. 远程访问安全规划实践

在远程访问安全规划实践中，我们需要深入了解企业网络的安全需求。以下几个问题可以引导我们思考：
1.认证与加密方法：企业网络和虚拟专用网络（VPN）采用了哪些认证和加密方法来验证远程访问请求？
2.无线网络机制：如果企业使用无线网络，该网络采用了哪些认证和加密机制？
3.RADIUS 服务器使用情况：企业是否使用 RADIUS 服务器进行认证？如果是，使用的是 IAS 还是其他实现方式？
4.多因素认证方法：企业是否使用多因素认证方法，如智能卡？如果是，何时使用这些方法？

通过对这些问题的思考，我们可以更好地了解企业网络的安全现状，为后续的安全规划提供依据。

2. 课程复习问题解答

2.1 降低通信成本的解决方案

对于一家大型信息技术企业的网络管理员来说，如果商务人员通过交换调制解调器从亚洲访问企业数据库系统的通信成本过高，可考虑以下解决方案：
-设置服务器最大空闲时间：可以指定服务器在断开连接之前的最大空闲时间（以分钟为单位）。默认情况下，路由和远程访问服务不会断开非活动连接。
-限制连接时长和时间范围：可以指定连接的最长持续时间，以及允许连接的每周和每天的时间段。
-限制访问来源：进入访问的限制也可以取决于创