笨驴信息(IMFirewall)博客

勒索病毒是一种新型电脑病毒。该病毒性质恶劣、危害极大，一旦感染将给用户带来无法估量的损失。由于其巨大的破坏性，勒索病毒可以说是“谈虎色变”。

WSG上网行为管理（WFilter NGF）既可以做网关部署，也可以做网桥部署。在网桥部署模式下，WSG的IPSec VPN和OpenVPN一样是可用的，可以实现单臂模式的VPN组网。网络结构如下图：

本文将结合WSG介绍如何实现IPSec VPN的单臂部署。

现在大部分虚拟局域网的组建都通过IPSec的方式，其实用openvpn来组网也是很不错的方案。跟IPSec相比，openvpn的功能更加强大和灵活：

1. 可以修改端口和通讯方式。
   

2. 可以实现用户名认证和证书认证两种认证方式。

3. 可以对客户端分配IP，从而实现更加细致的防火墙权限控制。

本文将简单介绍openvpn组网的一些简单步骤，如果您要用openvpn实现远程办公拨入，请参考：如何用OpenVPN实现远程办公？