Leostream Cloud 发布：无VPN远程访问工作站新方案

根据 StorageReview 于 2026 年 10 月 16 日发布的报道，Leostream 公司正式推出 Leostream Cloud 云端远程访问服务，该服务允许授权用户通过出站代理直接连接到物理或云工作站，彻底摒弃传统 VPN 的复杂性与安全风险。CEO 凯伦·贡多利（Karen Gondoly）指出，远程访问不应等同于 VPN 式的网络入口，用户只需访问特定资源即可。该产品现已上线，定价尚未公开。

出站连接与集中访问策略

Leostream Cloud 的核心创新在于其出站代理机制。传统远程访问通常需开放 RDP 或 SSH 端口至公网，带来巨大攻击面。Leostream Cloud Agent 仅发起出站连接，无需任何入站端口，大幅降低暴露面。用户通过统一门户登录后，仅能看到自己授权的资源；IT 管理员可在单一控制台配置访问策略、分配资源，并记录所有远程会话，必要时还可录制回放。凯伦·贡多利在官方声明中强调：“远程访问以往常被视为给用户一条进入公司网络的路径，通常通过 VPN，但很多时候用户实际上只需要访问一台特定工作站。”该服务还支持供应商特权访问管理（VPAM），管理员可赋予承包商或第三方仅访问特定系统的权限，而不开放整个网络。

协议支持覆盖物理与云资源

Leostream Cloud 兼容多种主流远程桌面协议，可连接物理工作站、数据中心、分支站点以及云环境。支持的协议包括 RDP、VNC、SSH、HTML5、Amazon DCV、Jump Desktop 以及 Sunshine/Moonlight。管理员可为不同用户和工作负载灵活选择最优协议。下表总结了各协议的主要特性：

零信任架构的关键组件

Leostream 将 Cloud 服务定位为零信任网络架构（ZTNA）的一部分，专注于“按需、按身份”的访问控制。它只做一件事：将认证后的用户连接到特定的工作站或受保护资源，而不授予任何网络层访问权限。这与 ZTNA 的“永不信任，始终验证”原则高度吻合。据 Leostream 技术文档披露，该服务在每次会话前均验证用户身份、设备状态及资源授权，并实时记录所有连接元数据，为安全审计提供完整链路。

四大典型使用场景

Leostream 明确了四类目标用户：第一，工程团队使用 CAD 工作站进行设计，需高性能图形能力；第二，创意专业人士利用云 GPU 资源渲染视频或 3D 模型；第三，研究人员通过 SSH 访问 Linux 集群进行数据计算；第四，承包商或第三方供应商仅需访问特定系统以完成维护或调试。所有场景均通过同一平台管理，管理员可为每类用户预设协议和会话时长限制。例如，一条策略可指定某承包商仅能通过 HTML5 访问特定云工作站，会话在 60 分钟后自动终止。

作为 HP Anyware 的替代选择

Leostream 明确将 Cloud 服务作为 HP Anyware（原 Teradici）的替代方案进行推广。HP Anyware 依赖 PC-over-IP（PCoIP）协议，对硬件和网络有较高要求，且主要面向虚拟桌面。而 Leostream Cloud 支持多种协议（包括 Moonlight/Shine，基于 NVIDIA GameStream 的低延迟方案），并可同时管理物理、虚拟及云资源，不受单一协议或基础设施模式的限制。这对于已部署混合基础设施的企业尤为有吸引力。

FAQ 常见问题

Q1: Leostream Cloud 是否需要安装任何特殊硬件？

A1: 不需要。整个架构基于软件：在被管理的物理或云端工作站上部署一个轻量级出站代理（Agent），用户端仅需标准浏览器或对应协议的客户端即可。无需 VPN 网关、无需要额外防火墙规则。

Q2: Leostream Cloud 如何保证会话安全性？

A2: 安全性基于三层：第一，所有连接全部通过出站代理发起，无任何入站端口暴露于公网；第二，用户每次登录均需通过身份认证，并基于预定义策略授权；第三，所有会话活动均被记录，管理员可启用会话录制功能，供事后审计。根据 Leostream 发布的官方技术白皮书，该服务已通过第三方渗透测试，未发现严重漏洞。

总结与展望

Leostream Cloud 通过出站代理、身份驱动的策略分配以及对多种协议的原生支持，为企业提供了一种比 VPN 更安全、更精准的远程工作站访问方案。它消除了网络层暴露的风险，同时简化了管理员在混合环境中的资源授权流程。随着远程办公和第三方协作的常态化，这种“只给所需”的零信任访问模型有望获得更广泛的市场认可。