三、具體方案

該組網方案采用單鏈路單網關方式，采用上海格爾軟件公司的SSLVPN網關設備實現。在總部局域網數據中心部署VPN中心端設備與LDAP證書驗證服務器，實現通過互聯網進行VPN通信，同時不需要對內網環境做任何改動。對用戶發放寫入用戶信息的USBKEY，用戶使用USBKEY通過LDAP驗證登入VPN 。