在家工作、出差、跑客戶，已經是很多公司的日常。同仁人在外面，要用的東西卻還在公司裡：檔案伺服器上的合約、NAS 裡的設計稿、只有公司網路才連得到的內部系統。總公司之外多了一間分公司或倉庫，兩邊的資料也得互通。
最常見的做法是 VPN（Virtual Private Network，虛擬私人網路）：在同仁的裝置和公司之間建立一條加密通道，連上之後，就跟坐在辦公室裡一樣。為什麼不該把設備直接開在網路上、改走 VPN，我們在〈NAS 和監視器主機，為什麼不該直接開在網路上？〉談過。
這篇要談的是下一步：公司 VPN 該怎麼選。
先說結論：協定不是重點，管理方式才是
搜尋「公司 VPN」，會看到一大堆協定名稱和設備規格。這些是底層技術，對大部分的中小企業來說，現在主流的做法在加密強度上都夠用。
真正決定 VPN 用得好不好的，通常是這些問題：大家是不是共用一組帳號？有人離職時，有沒有人記得收回？出事時查不查得到是誰連進來的？連上 VPN 之後網路是不是變得好慢？公司端的設備是不是好幾年沒人更新？
所以挑公司 VPN 之前，先把下面 6 件事想清楚。
1. 要連回公司的是「人」，還是「另一間辦公室」？
公司 VPN 大致有兩種用途：
- 同仁遠端連回公司：在家、出差、跑客戶的同仁，用筆電或手機連回公司，使用檔案伺服器、NAS 和內部系統。這是遠端辦公最常見的需求。
- 辦公室之間互連：總公司和分公司、門市或倉庫之間建立固定的加密連線，兩邊的電腦、印表機、監視器主機就像在同一個網路裡。
很多公司兩種都需要。先盤點清楚：有多少人需要從外面連回來、要用哪些系統、有沒有其他據點要連在一起，後面的規劃才不會做白工。
2. 每個人有自己的連線，還是大家共用一組？
很多公司的 VPN 是這樣開始的：IT 或廠商設好一組帳號密碼，寫在共用文件裡，需要的人自己拿去用。
一開始很方便，問題會慢慢出現：
- 不知道這組密碼現在到底在誰手上
- 有人離職，要改密碼就得通知所有人重新設定
- 出事時，紀錄上只看得到「那組共用帳號」連進來，查不到是誰
比較好的做法是 一人一份：每位同仁有自己的連線設定，用公司本來就有的帳號登入，誰連進來一清二楚。
3. 有人離職或手機遺失，多久能停掉？
人員異動是 VPN 最容易出破口的地方。離職同仁的筆電裡還留著連線設定，或是手機掉了、裡面的 VPN 還能用，等於公司的鑰匙流落在外。
選 VPN 時可以問一個很實際的問題：同仁離職當天，誰來停用他的連線？要花多久？ 如果答案是「要跟廠商約時間」，風險就會一直掛在那裡。理想的狀況是公司窗口自己就能在網頁上停用，而且只停那一個人，其他同仁不受影響。
4. 出事時，查得到誰連進來嗎？
客戶稽核、資安事件調查、懷疑資料外流，都會問到同一個問題：誰在什麼時候、從哪裡連進公司？
如果 VPN 沒有留紀錄，或紀錄只存在某台設備裡、匯不出來，需要的時候就拿不出證據。挑 VPN 時，確認連線紀錄能不能匯出、能不能被事後修改。
5. 哪些流量要走 VPN？會不會變慢？
「連了 VPN 網路就變好慢」是最常聽到的抱怨之一，原因通常跟流量怎麼走有關：
- 只有連回公司的資料走 VPN：開公司檔案、連內部系統才走加密通道；看影片、開視訊會議照常走同仁所在地的網路。大部分公司用這種方式就夠了，也比較不會變慢。
- 所有流量都繞回公司：同仁所有的上網行為都先回到公司，再從公司出去。適合有政策要求、需要統一控管對外連線的公司，但會用掉更多公司的頻寬。
不管哪一種，VPN 的速度上限就是公司對外的網路頻寬。如果很多人要在外面用公司的檔案，公司這端的頻寬也要跟著規劃。
6. 公司端的設備，誰在顧？
VPN 要有一台公司端的設備（閘道）負責接收連線。這台設備本身也是對外開著的一扇門，跟 NAS 一樣需要更新、監控，有問題時要有人處理。
很多公司的 VPN 設備是當初建置網路時順便設定的，之後就沒人碰過。選 VPN 時，也一併決定好：公司端的設備誰負責更新？斷線時誰會知道？同仁連不上時找誰？
三種常見情境
下面用幾個產業常見的情境，說明這 6 件事怎麼套用：
- 律師事務所這類專業服務：同仁在外面開庭、拜訪客戶時要調閱檔案伺服器上的卷宗，資料又特別敏感。重點會放在一人一份、離職當天停用，以及連線紀錄可以匯出，以備客戶或主管機關查核。
- 電商：客服、營運同仁在家處理訂單，需要連公司內部的系統。如果另有倉庫或門市，也有自己的監視器和設備，適合把同仁遠端連線和據點之間的互連一起規劃，監視器主機也不必開在網路上。
- 軟體、網路服務公司：工程師遠端連測試環境、內部工具，辦公室可能分在不同樓層或城市。重點會放在連線穩定、哪些流量走 VPN 的設定，以及公司頻寬要不要跟著升級。
KlickConnect SecureLink：VPN 跟辦公室網路一起顧
KlickConnect SecureLink 是可立可的安全遠端連線服務，搭配 KlickConnect 辦公室網路服務使用。辦公室網路和 VPN 由同一個團隊規劃、建置與維運，上面 6 件事都有對應的做法：
- 兩種用途都支援：同仁遠端連回公司，以及總公司、分公司之間的互連，都可以用 SecureLink 建立。
- 一人一份，用公司帳號登入：同仁用公司的 Google 或 Microsoft 帳號登入，也可以用 Email 收登入連結；手機掃 QR Code、電腦下載設定檔就能用，iPhone、iPad、Android、Mac、Windows 都支援。
- 人員異動，網頁上就能處理：公司窗口在 SecureLink 網頁上加人、停用，離職或手機遺失時只停那一份。同一份設定檔被多台裝置同時使用時，網頁上會標示出來。
- 連線全程留紀錄：誰在什麼時候、從哪裡連進來，都有紀錄可以匯出；操作紀錄只能新增、不能修改。
- 流量怎麼走，依需求設定：預設只讓連回公司內部的資料走加密通道，也可以改成所有流量都經過公司網路。
- 人數沒有上限：連線速度取決於公司對外的網路頻寬。
- 公司端閘道由可立可負責：閘道的設定、監控與維運，跟辦公室網路一起由可立可處理；閘道離線時，同仁的 SecureLink 頁面上也會出現提示。
導入流程跟 KlickConnect 一樣：需求訪談、場地勘查、架構規劃、專業施工，接著持續維運。KlickConnect 是很有彈性的訂閱制服務，可以依照不同需求客製化，提出最符合你預算的方案。
不確定公司現在的 VPN 用得好不好？歡迎聯絡我們，我們可以協助檢查。想進一步了解服務內容，請看 KlickConnect 辦公室網路服務。