蒲公英X3组网测评~

bfmd19841

上周五收到设备，下班前开箱，简单把玩一下，然后直接插到工位上，绑定好账号回家，
到家之后过完不出所望，可以直接穿透内网，试用了几天，最大的感受：牛逼，方便。

体验上和公司的专业VPN相比毫无差别，无论是硬件还是软件.
对于不懂网络技术的任何员工而言，不需要额外准备任何手册，几乎没有学习成本，上手即用。


一，        开箱


二，        基本接入配置
这部分就不说了，跟传统路由差不多。小白都会。
三，        智能组网
这里主要测试一下个人版的旁路组网方案。

公司的环境如上，多个虚拟化集群中，包含各种服务git, web, app, oa，monitor等，另有打印服务器。这台蒲公英X3使用DHCP接入WAN口，就放在工位。按公司要求关闭未允许的SSID；只做为组网路由器用。
1，设置好DHCP后，进入管理页面，进行初始化。

2，初始化之后，将设备绑定到oray账号，这里智能测试个人版了。

3，然后点击banner的智能组网，跳转到oray后台，然后点立即创建网络。

将左侧相应的设备成员添加到右边，这里分客户端成员和路由器成员

路由器成员就用说了，客户端成员是必须要说一下的，客户端上传到ios的app store这都是正常操作。但是能上传到google paly和macOS app store这个操作就厉害了，非常方便国内外使用各种设备的用户接入，下载渠道有保障，这里得给蒲公英点个赞。



设备接入也很简单，打开app，输入oray账号，登录，主界面唯一的按钮就是连接，即拨入组网。


下面就最重要的旁路路由设置了（注意区分各地网段不要冲突）：

点击旁路设置

添加旁路路由，这里能看到只有路由器成员能作为目的网段的下一跳。
添加好总部的各个网段

组网完成就如下图：

手机和PC相当于X3的背后网络，访问公司内网的时候，会使用X3的WAN地址作为nat接口的地址。

测试
gitlab服务器，（提交到服务器origin分支）

ssh堡垒机图，（网管POE交换机）


总结：
1，APP上架范围很广。
2，操作十分简洁。推荐！
3，现有架构不用动，不需要专业VPN设备。

建议：
作为一款VPN产品，希望在软件登录上能支持双因素认证，以增加安全性。

kjmj14

wow! this is really helpful stuff.