TP-LINK实现远程办公

实现背景

  公司本来定于2月3号上班，结果由于新型肺炎疫情的影响，公司上班时间推迟到了2月10号。但是在2月10号，发现疫情进入了高发期，故不得不再次推迟。

  由于疫情原因，上班时间一再推迟，但是一直推迟下去也不是个办法，所以说经过慎重考虑，最终还是选择了远程办公这一条路。于是就有了我的这一篇文章。

远程办公

什么是远程办公

  远程办公指的是工作人员在非工作地域（比如说在家里），通过互联网通讯技术，实现原本在公司地域所实现的办公工作。

远程办公的优缺点

• 远程办公的优点

  远程办公由于省去了办公场地等的开支，因而运营成本更低；同时由于监管不便，因而拥有更高的工作自由度。不过这些都不算是当下最明显的优点，而当下最明显的优点那就是在新型肺炎期间，通过远程在家办公，避免了人与人的直接接触，有助于防控疫情的进一步扩散的同时完成公司所给定的工作任务。

• 远程办公的缺点

  远程办公的缺点也很明显，那就是工作效率低下，问题的反馈周期长，如果遇上赶进度的情况，很容易让人发火。

  工作效率低下：由于在家办公时，受家庭因素的影响，很难集中自己的精力于工作之中，比如说有孩子的家庭，孩子闹场等，亦或是家庭空间狭小，没有足够的空间用于办公亦或者是自己根本没有办公所需要的工具，而这些，不可避免的会导致办公效率的低下。

  问题的反馈周期延长：由于办公效率的低下，进而会在一定程度上导致问题的反馈周期延长，而除了这里会导致问题的反馈周期延长之外，员工的不在状态也是其中很大的一种因素。比如说相当一部分员工，由于在家办公，因而起床时间便会大大延迟，有时上班时间已到，而有的员工才刚刚从床上爬起来，后续的洗漱同样会导致耽误不少时间。

  容易让人发火：如果说公司不赶进度还好说，工作自由自在。而如果遇到公司赶进度，那就麻烦大了。由于员工工作效率低下，问题的反馈时间延长，再加上领导崔赶进度，很容易让人产生焦虑并且对提升工作效率变得无从下手，这样为了完成公司领导交代的任务，不可避免的会导致自身熬夜。而即便自己不想熬夜，但由于远程办公，上下班并没有仪式感，很容易导致自己作息无规律，而领导又由于无规律，又很容易产生夺命连环call，即自己刚要上床，又被领导一个电话喊起来工作，因而用不了多久，员工就会产生极度的疲惫感，脾气不好的员工就很容易发火，导致问题进一步的扩大化。

远程办公的实现方式

  远程办公的实现方式有很多，而其划分方式主要基于以下两种：

• 基于工作场景
• 基于公司实力

  而我这里，主要基于IT行业为例来进行说明。

基于工作场景

• 公司领导层

  公司领导层的工作在远程办公方面比较简单，其主要以视频会议，文件传输等为主，其实现也就很简单，比如说现在比较流行的钉钉、企业微信便可以很方便的实现。

• 领导与普通员工

  领导与普通员工在远程办公时，其主要以工作任务的分配，问题解决与问题探讨，因而主要以问题解决，上下沟通为主。这里除了使用钉钉与企业微信，进行部分开会与沟通外，还往往需要使用公司内网中的产品，比如说问题解决的时候，我们往往会需要使用到公司内网中的禅道等产品。而此时，我们要么使用VPN，让大家都可以访问公司内网中的禅道等产品；要么使用诸如TeamViever等工具，远程公司可以访问内网的电脑，实现访问禅道等内网产品的目的。

• 普通员工

  普通员工之间的工作沟通，主要以文字通信，文件传输，代码托管等为主，而其使用到的工具主要有企业微信，码云，阿里云服务器等为主。当然如果要是能够使用上VPN那就更好，因为VPN能够直连公司内网，这样自己在开发时就没必要再去做代码托管到码云，项目测试发布到阿里云等服务器的操作了，直接使用公司现成的为主。

基于公司实力

• 实力弱小的公司

  实力弱小的公司，在远程办公时，由于没有现成的远程办公条件，但是人力、物力、财力又缺乏，那就只能是使用外部免费的产品与服务。这样在远程办公时，沟通首选钉钉、企业微信，代码托管首选码云而对于其它方面，则是能省则省。

• 实力适中的公司

  实力适中的公司，由于其有一定的人力、物力与财力，因而可供选择的方面也就更多，除了钉钉与企业微信可供使用外，还可以使用诸如阿里云等服务器。如果员工有一定的实力可以搞定VPN，那就搞定VPN，如果要是没有这个实力，那么从外部购入相应的产品设备来实现VPN也是一种不错的选择。

  比如说网上就有很多的路由器，提供了VPN的实现方式，我们只需要购买过来，然后按照使用说明书配置即可。

  比如说下面就是蒲公英路由器的资费标准：

使用人数	服务设备及软件	费用
3个以内	路由器+客户端+3个免费使用账号	188
4个及4个以上	路由器+客户端+全员账号费用	188 + 128（1人） + 19（其余人）*58=1418元/年

  备注：只要4个及4个以上，全部在同一个组网内，则需要全员购买，除了第一个费用为128元每人外，其余人员均为58元每年。

  便宜点的还有花生壳路由器：

套餐一：

设备费用：168元

2G以内免费，支持两个端口映射，超过2G就只能等到下个月再免费使用2G流量。
可以支持20+人同时办公。

缺点是流量太少。

套餐二：

设备费用：168元

购买无限流量套餐：318元/年

• 实力雄厚的公司

  实力雄厚的公司，其可选择面当然是非常广了，其可以通过自己研发相应的产品来实现远程办公，也可以直接购入远程办公所需要的产品或服务，比如说华为云等就是如此，直接从代码发开到项目发布，一条龙服务都可以直接上云，在实现远程办公的同时，还实现了公司工作模式的升级。

VPN的实现原理

  由于我所在的公司属于中小型公司，而在这个公司中，我在服务器上面是比较擅长的，所以说就相当于上文中所说的有一定的人力（技术能力），因而在这里就采用了使用路由器的VPN方式来实现公司的远程办公需求。

  下面我来说说VPN的实现原理。

  VPN全称是Virtual Private Network也就是个人虚拟网络的意思。通过VPN，其可以虚拟出本来不存在的网络链路，将任意的两个节点之间相互连接而不用去关注实际的物理链路是否直接相连。

  举个形象的例子就是，一旦你通过VPN将自己的网络与公司的网络相连，那么你就可以像在公司一样，通过自己的家用电脑直接访问公司内网中的网络产品与服务。而这就是VPN比较方便的地方，它无需过多变动，就可以让自己实现在公司所可以实现的办公效果。

  VPN的一大技术特点就是隧道加密制，诸如IPSEC技术，其技术之所以安全，主要是基于以下四种特性：

• 不可否认性
• 反重播性
• 数据完整性
• 数据可靠性

基于路由器的VPN实现方式

  由于我们公司的路由器为TP-LINK产品的TL-ER3210G，因而下面我主要也是基于此来进行VPN搭建说明。

访问路由器

  要基于路由器搭建VPN，首先我们得访问路由器，一般路由器的访问地址为：

192.168.0.1

  在浏览器中输入上述地址后，打开的界面如下所示：

  在上图中，输入用户名，密码，点击【登录】，进入路由器的后台管理页面。

  路由器的后台管理页面如下图所示：

  在这里，我们需要提前记录下上图中的IP地址、网关地址、与首选DNS服务器因为后面的注册中会用到。

注册IP地址

  点击【对象管理】->【IP地址池】菜单，打开【地址池列表】页面，我们可以在这里事先注册好我们的地址池信息。

  由于我们公司内网中的服务器，都是以200+开头的，因而我在注册L2TP时，也就首选以192.168.0.200作为起始IP地址，以192.168.0.254作为结束IP地址。

注册VPN的L2TP

• 添加L2TP服务器

  点击【VPN】->【L2TP】菜单，进入【L2TP服务器】面板。

  点击下图中的【新增】按钮，添加服务器。

  服务器的添加比较简单，按照上图中的箭头所示，直接添加即可，添加后的结果如下图所示：

• 添加L2TP客户端

  点击Tab面板中的【L2TP客户端】进入相应的面板。

  点击页面中的【新增】按钮，添加客户端，如下：

  上图中的服务器地址就是我之前提及的所要记录信息中的IP地址。添加完成后的结果如下所示：

添加用户

  点击【VPN】->【用户管理】菜单，进入用户管理面板。

  点击页面中的【新增】按钮，其新增的数据如下所示：

  按照上图中的示例，依次填入相应的数据，其中DNS地址就是我们之前所记录的首先DNS服务器地址。

  填好后，其结果如下所示：

连接VPN

  由于我的操作系统为Win10，所以我就以Win10为例来说明如何连接VPN。

  依次打开【控制面板】->【网络和Internet】，其【设置】面板如下所示：

  在上图中，我们可以清楚的看到【VPN】选项。

  打开的【VPN】面板如下所示：

  点击上图中的【添加VPN连接】按钮，然后我们就可以添加自己所要连接的VPN。

  添加过程我就略过，这里直接上我的VPN配置图：

  上图中的连接名称自定义，可以随便写，而其中的服务器名称或地址中就填写我们之前记录的路由器IP地址，依次填写完后，点击【保存】按钮来实现保存操作。

  点击连接我们刚才编辑好的VPN选项，当我们看到下图中的已连接标识时，这说明我们的VPN已经连接成功。