作为一名网络工程师,我经常被问到一个问题：“我们公司能不能给洗碗工也配一个VPN？”乍一听像是个玩笑，但细想之下，这个问题背后其实藏着一个更深层的议题：在数字化办公日益普及的今天，网络权限是否应该基于职位高低来分配？还是说，每个人都应享有基本的数字接入权利？
先说结论：从技术上讲，当然可以给洗碗工配置一个VPN，这并不涉及任何复杂的技术难题，现代企业级VPN解决方案（如Cisco AnyConnect、OpenVPN、或云服务商提供的零信任网络访问方案）支持按用户角色、部门甚至具体岗位分配访问权限，只要洗碗工需要远程登录公司内部系统（比如查看排班表、接收通知或访问员工福利平台），就可以为其开通一个轻量级的账户，绑定相应的访问策略。
但这不是重点,重点在于：为什么我们要问“能不能”而不是“要不要”？如果洗碗工的工作场景中确实存在对内网资源的合法需求，那给予他/她一个安全的网络通道，是合理且必要的，反之，若只是出于“公平”或“尊重”的心理，强行赋予其未实际用途的权限，则可能带来安全隐患——比如账号滥用、数据泄露风险，或者违背最小权限原则（Principle of Least Privilege）。
让我举个真实案例：某连锁餐饮企业在疫情初期推行远程办公，原本只允许管理层和IT人员使用公司VPN，但一位洗碗工提出，他家里的孩子正在上网课，而公司内部有一套教育资源系统（通过内网访问），他希望能让孩子借用这个系统学习，经过安全评估，企业为该员工开通了受限的访客模式，仅限访问特定网页和文件夹，并设置了时间限制和日志审计，结果不仅解决了员工的实际困难，还提升了团队归属感，员工满意度上升了17%。
这说明什么？真正的数字平等，不是一刀切地“人人都有”，而是根据实际需求提供差异化、可控的接入能力，洗碗工是否需要VPN，不取决于他的职位，而取决于他是否拥有合法、必要、受控的网络访问需求。
从网络安全角度看,企业必须建立清晰的身份认证机制（如多因素认证）、细粒度的访问控制列表（ACL）以及行为监控系统，哪怕是一个洗碗工的账号，也不能成为攻击者的跳板，这就是专业网络工程的核心价值：让每一个用户都能安全、高效地连接网络，无论他是CEO还是清洁工。
别再问“洗碗工能不能用VPN”，而应该问：“我们的网络架构是否足够灵活、安全、以人为本？”这才是现代网络工程师应该思考的问题。
