在几个星期和几个月里，我们都在与全球流行病作斗争，毫无疑问，它对世界各地人民的生活产生了影响。向远程工作的转变是全球大流行病的广泛影响之一，我们从世界各地的组织那里听到消息，他们正在寻找办法，使更多的雇员能够为了自己和社区的安全而远程工作。通过这一转变，我们致力于解决企业在帮助员工保持大规模连接时面临的常见基础设施挑战。扩展安全、远程访问的企业面临的常见挑战设置远程访问时的一个主要挑战是为员工/员工提供对关键内部资源的访问权限，这些资源可能位于本地或Azure中，例如，医疗保健或政府机构在内部数据中心中拥有敏感的患者或税务信息，以及Azure中的其他敏感信息。世界各地的企业现在面临的另一个挑战是如何快速扩展现有的VPN设置，它通常针对一个组织的一小部分员工，以适应所有或大多数员工。即使在微软内部，我们也看到了我们典型的远程访问，在全球大流行期间，我们正在努力保护员工和我们的社区，员工数量达到50000多人，高达128000人。azurevpn如何帮助实现大规模的安全远程工作Azure网络被设计为能够承受资源利用率的突然变化，并且在使用高峰时期可以提供很大的帮助。Azure点对点（P2S）VPN网关解决方案是基于云的，可以快速配置以满足用户在家办公的日益增长的需求。它可以很容易地放大和关闭。帮助您开始使用Azure VPN网关的提示根据我们多年来与企业合作的客户以及我们在与企业的合作中建立的最佳实践，以下是帮助您自己的公司开始使用Azure VPN网关的提示：对于需要在本地或Azure中访问资源的情况，可以在Azure中构建VPN网关并将现有VPN解决方案连接到Azure。这消除了内部部署的单点故障，并提供了几乎无限的规模。请参阅使用Azure VPN网关指向站点的远程工作，以帮助您了解如何设置Azure VPN网关并将其与现有设置集成。在允许用户使用VPN之前，请使用Azure Active Directory（Azure AD）、基于证书的身份验证或RADIUS身份验证来验证用户并验证其设备的状态。您可以查看为P2S OpenVPN协议连接创建Azure AD租户以了解更多详细信息。我们建议拆分隧道VPN流量。这允许网络流量直接流向公共资源，如Office 365和Windows虚拟桌面，并防止internet流量必须返回公司办公室，从而降低企业internet链接和内部VPN基础架构的总体负载和带宽。要改善本地到Azure的连接以支持规模，您可以与本地电信提供商合作，暂时增加与internet的连接。这有助于将您从办公室或数据中心到Microsoft的连接扩展到10 Gbps。将所有可用的安全更新应用到VPN和防火墙设备。Azure VPN网关的修补和更新由Microsoft管理。对于本地设备，请遵循设备供应商的指导。我们在这篇博客文章中汇集了一些技巧。如何开始如果您当前没有使用P2S隧道，请查看以下文档，评估您的方案，然后按照说明开始使用azurevpn服务。