问题 / 你大概正在遇到
同事要在家访问内网系统。
一、为什么会反复发生
- 直接把数据库/管理后台端口映射到公网
- 用同一个账号给所有人
- 没有访问日志
二、四步做法
- 优先 VPN 或零信任网关，不直接暴露端口
- 按人开账号，不用共享账号
- 开访问日志并定期看
- 管理后台只允许内网或白名单 IP
三、对照表
| 方案 | 安全性 | 适用 |
|---|---|---|
| VPN | 较高 | 团队规模小、固定人员 |
| 零信任网关 | 高 | 人员流动大 |
| 端口映射 | 低 | 仅临时、且加白名单 |
四、常见问题
临时开端口行不行？
行，但要限时 + 白名单，用完立刻关。
有没有更简单的？
把系统部署到内网可访问的云主机，走 HTTPS + 账号体系，比开端口安全。
五、怎么落地
上面这些做法，用一张表 + 一个看板就能先跑起来：免费模板里有窗口台账、日报、审批队列与周会议程； 跑通之后想固化成一屏，再看在线看板与定价。
我们不写客户案例（当前 ARR $0，没有可公开的付费客户），所以文中只给方法与边界，效果需要你自己测。
六、开远程访问前的四个检查
- 谁需要：列出名单，按人开账号，不用共享账号。
- 能访问什么：只开需要的目录或系统，不给整段内网。
- 怎么留痕：登录与关键操作要有日志，至少能查到谁在什么时候连过。
- 怎么收回：离职、项目结束当天停用，写进清单。
四项里最常被省掉的是第一个——结果往往是一个共享账号传遍全公司，出问题谁都不认。
另：远程访问名单每季度过一遍，离职当天移除。
RELATED // 继续读
相关的几篇（含跨分类）
- 审批工具怎么选：钉钉/飞书自带 vs 自建 · 对比与选型
- 数据看板怎么选：先能回答三个问题，再谈图表 · 对比与选型
- 给反馈：说事实、说影响、说期待，别说性格 · 管理与协作
- 报价单怎么设计：让对方能比较，而不是只能接受 · 增收与获客