任何的访问都是存在风险的，vpn登录之后机器相当于内网的终端了风险差不多等同于内网终端能造成的风险，至于是否需要waf，权衡网站的重要性，内网的安全风险，还有资金。

不安全相当于vpn后可直连数据库了，最简单来说就是没有审计了。有数据泄露或者破坏的风险。如果要sql工具，大多数堡垒机产品支持适配的。

可以一步到位，也可以分开建设，主要看契机与投入，比如说很多单位革新，IT要搞新一代，很多应用系统要重构，借这种机会把基础设施也重构了，由竖井式变为云化。当然如果没有大的契机，可以先从计算虚拟化做起，最能体现价值，原来一台机器给一个系统使用，现在可以把粒度变小，给多个系统使用。...

找VPN设备厂商解决

这种情况下，建议查一下交换机方面的原因，之前遇见过交换机是否支持8023ad，可以设置主备模式试一下，或者用单块网卡和虚拟网卡绑定

1、这种方式都可以实现，硬件引流是相对传统的部署模式，软件的方式是现在比较流行的方式，具体采用哪种方式还是得具体问题具体分析，硬件的优势是性能，问题是不够灵活，软件的优势是灵活，问题是性能可能会受影响。要是自己有开发运维的能力，还是优先采用软件的方式吧2、搭环境测试吧...

谢谢各位浏览我的问题，现在问题已经解决了，是因为我的esxi主机嵌套在esxi里面，没有开启硬件虚拟化，不能再虚拟机的esxi上面安装虚拟机。问题已经解决，谢谢各位