云存储服务“Box”在商业环境中广泛使用，但由于担心信息泄露和未经授权的访问，许多公司更喜欢通过 VPN 连接。
一种名为“Box over VPN”的配置引起了人们的关注。
Box over VPN 是一种安全的操作方法，可通过公司的 VPN 控制 Box 通信并限制对封闭网络的访问。
本文为信息系统部门和安全人员简单易懂地解释了 Box over VPN 的工作原理、引入它的好处以及设置时的注意事项。
Box over VPN 是一种通过 VPN（虚拟专用线路）与企业云存储“Box”进行通信的网络配置。
这允许您将 Box 的访问限制为内部网络和特定的封闭网络，从而降低未经授权的访问和信息泄露的风险。
Box 通常是通过互联网访问的云服务，但通过通过 VPN 配置 Box，您可以：
主要用途
访问源限制：公司外部或个人设备的访问仅限于通过 VPN
增强安全性：提高了安全性，因为与 Box 的所有通信都在 VPN 隧道内
加强信息管控：公司可以控制哪些设备和用户可以访问 Box。
结构
用户通过 VPN 连接访问 Box（内部网络）
结合 Box 企业版及以上版本中提供的“IP 地址限制”功能，仅允许来自授权 IP 的连接。
因此，您只能在具有 VPN 连接的公司发行的设备上访问 Box。
利用条件
Box Enterprise/Enterprise Plus 计划或更高级别的合同
企业VPN环境（IPsec、SSL-VPN等）和封闭网络（IP-VPN等）的准备
利用 IP 地址限制（可从 Box 的管理控制台进行配置）
Box over VPN 的优点和缺点
从这里，我们将以易于理解的方式为企业解释 Box over VPN 的优点和缺点。
优点（优点）
1. 增强安全性
通过要求 VPN 连接，您可以限制 Box 的访问来源。
可以防止第三方未经授权的访问和影子IT（未经授权的终端）。
2. 易于控制访问
通过与 Box 的“IP 地址限制功能”相结合，可以阻止来自允许环境之外（通过 VPN）的连接。
实现符合公司政策的访问管理
3、降低信息泄露风险
限制从公司外部的设备无意中下载和共享
由于数据仅通过受控通信路径进行交换，因此可以轻松集中管理日志和处理审核。
4. 即使在云端也可以进行类似于封闭网络的操作
无需通过互联网即可实现类似于内部系统的安全操作。
缺点（问题/注意点）
1. 可能降低用户便利性
每次都需要 VPN 连接，当您在旅途中或在移动环境中时，这会很麻烦。
还存在因忘记连接或超时而导致业务中断的风险。
2、运行负荷增加
需要VPN连接环境的建设和维护（专用设备和VPN服务器的管理）
IT管理员的负担增加，例如管理IP地址和收集连接日志。
3. 需要更高级别的 Box 计划
要使用 IP 限制等 Box 功能，您需要企业计划或更高级别的合同。
谨防成本增加
4、VPN故障直接影响业务运营
如果 VPN 服务器出现故障，Box 也会变得不可用，因此需要冗余配置和可用性措施。
概括
Box over VPN 是一种配置，允许您以与本地相同的安全性操作 Box，同时保持云的灵活性。
对于安全治理严格的行业和处理大量信息的公司来说，这尤其是一个有效的选择。
想要加强对外部访问的控制并更安全地使用 Box 的公司应该考虑实施它。