如一整形外科診所 · L'Atelier Esthétique
醫療系統遠端連線指南
跟著圖示三步驟，在家也能像在診所一樣直接開啟醫療系統。
如一整形外科診所 · 台北大安
使用教學
出門看診、在家值班都適用——只要三步驟。
每人一份專屬設定檔
請勿轉借他人，妥善保管
連上後不需再登入
下載 App
只是裝好軟體
+
匯入 .conf
或掃描 QR Code
=
加密 VPN 連線
兩步驟缺一不可
只下載 App、還沒匯入設定檔的話，連線並不會生效。
1
下載 WireGuard App
2
匯入設定檔 / 掃 QR
3
開啟連線開關
4
開瀏覽器前往醫療系統
5
直接進入系統
影片為第三方公開教學，操作介面可能與版本略有差異，僅供參考。
架構說明
給想了解原理的讀者；一般使用者不需要展開也能正常使用系統。
進階為什麼在外面連 VPN，效果就等於在診所內？
醫療系統只認一件事：這次連線是不是從診所固定的網路線路出去的。人在診所內天生符合； 人在外面時，VPN 會把流量「繞回」診所路由器，再用同一組固定 IP 轉出去——兩種情況在系統眼中完全一樣。
角色分工
| 層級 | 角色 | 說明 |
|---|---|---|
| B 區 | 醫療主機所在地 | 主機不對外開放 Port，只透過 Cloudflare Tunnel 主動對外連線。 |
| Cloudflare Access | 存取控管閘道 | 只比對來源 IP 是否為 A 區固定 IP，符合即放行，不需帳密。 |
| A 區 | 診所實體 / VPN 閘道 | 擁有固定對外 IP；外部裝置透過 WireGuard 連進來，由 RouterOS 用同一組 IP 轉出去。 |
Cloudflare Access 政策
| 政策名稱 | Action | 條件 |
|---|---|---|
| 僅限 A 館 IP | Bypass | 來源 IP = 122.116.44.18/32 |
| 擋掉其他 | Block | Everyone（排除上述 IP） |
常見問題
Q. 診所裡不用連 VPN，在家為什麼要？
系統只認「是不是從診所那條線路出去的」。在診所內本來就符合，在外面則靠 VPN 繞回去，效果一樣。
Q. 忘記關 VPN 會怎樣？
不影響一般上網，只有連往醫療系統的流量會被導回診所。
Q. 沒有網路訊號可以用嗎？
VPN 需要先有 Wi-Fi 或行動數據才能建立，本身不能取代網路訊號。
Q. 連不上怎麼辦？
設定檔不需要帳密。連不上請聯繫系統管理者確認設定檔是否需要重新核發。
Q. 可以多台裝置共用一份設定檔嗎？
不建議。每台裝置各自一份，方便日後個別停用。
聯絡系統管理者
申請設定檔、連線有問題，直接找他就對了。
掃描加入 LINE