安鲲网络|天锐绿盾加密软件外网使用全攻略
天锐绿盾加密软件外网使用全攻略
很多企业在部署天锐绿盾加密软件后，都会遇到一个共同问题：员工出差或在家办公时，如何正常使用加密系统？本文将详细介绍四种主流的外网使用方式，帮助企业根据自身网络条件选择最合适的方案。
方式一：短期离线时间
工作原理：在天锐绿盾后台设置短期离线时间（如7天或15天），员工脱离公司网络后，加密功能仍可正常使用，但无法申请解密操作。
短期出差（几天内）
不需要申请解密的场景
网络条件不稳定的情况
✅ 无需额外配置
✅ 不受网络限制
❌ 无法申请解密
❌ 到期后需回公司同步
方式二：端口映射（有公网IP）
工作原理：企业有公网IP的情况下，在路由器做端口映射，将天锐绿盾服务器的端口映射到外网。如果公网IP不固定，可通过金万维动态域名（DDNS）进行解析，实现终端在公司外网也能与服务器正常通信。
确认有公网IP（固定或动态）
路由器做端口映射
动态IP需配合DDNS使用
员工通过域名访问服务器
✅ 配置相对简单
✅ 可正常申请解密
✅ 体验接近内网
❌ 需要公网IP
方式三：内网穿透（无公网IP）
工作原理：企业没有公网IP的情况下，找运营商开通公网IP费用较高，建议直接使用金万维内网穿透方案。通过在内网安装客户端，将天锐绿盾服务映射到外网域名，员工在外网即可访问。
金万维官网原价：1480元/年（专业版）
找安鲲网络：五折优惠
提供配置指导和技术支持
✅ 无需公网IP
✅ 配置相对简单
✅ 成本较低
❌ 依赖第三方服务
方式四：VPN连接
工作原理：防火墙不映射端口，员工出差办公时，使用公司提供的VPN客户端连接到公司内网，建立加密隧道后，即可像在内网一样正常使用天锐绿盾所有功能。
如果需要在移动端进行审批操作，仍需要将审批端口映射出去，否则移动端无法收到审批请求。
✅ 安全性最高
✅ 功能完全可用
✅ 统一接入管控
❌ 需要部署VPN设备
方案对比与选择建议
| 方案名称 | 适用网络条件 | 是否支持解密审批 | 安全性 | 实施难度 |
|---|---|---|---|---|
| 短期离线时间 | 任何网络 | 不支持 | 中等 | 极低 |
| 端口映射+DDNS | 有公网IP | 支持 | 中等 | 中等 |
| 内网穿透 | 无公网IP | 支持 | 中等 | 较低 |
| VPN连接 | 有公网IP | 支持* | 最高 | 较高 |
有公网IP：直接采用端口映射+DDNS方式，配置简单，员工体验好
无公网IP：推荐金万维内网穿透，性价比高，五折优惠找安鲲网络
注重安全：采用VPN或零信任方式，但移动端审批仍需映射审批端口
短期出差：设置短期离线时间即可满足基本使用需求
