内網服務器映射到公網的安全問題-tft每日頭條

内網服務器映射到公網的安全問題

圖文更新时间:2025-02-23 18:36:49

這個單位出于安全考慮，想對接入的用戶端電腦，全部管控防止非法接入，不希望随便外來人員進來後配個IP 就能上網。來探讨下怎麼解決這個問題

首先我們在出口防火牆上基于IP創建一條免認證策略，源地址為已知PC機IP 免認證登錄，這些IP可直接上網

内網服務器映射到公網的安全問題（某單位有個控制内網接入安全訪問外網需求）1

其次在防火牆上做一個any認證策略，所有内網IP都必須接受認證，否則不能上網。品一下這個邏輯，這樣就解決了非法人員拿到IP 後也需要認證上網，因為他不在允許免認證IP裡。他是通過不了認證的，自然無法上外網

内網服務器映射到公網的安全問題（某單位有個控制内網接入安全訪問外網需求）2

防火牆這樣設置以後，如果是DHCP自動分配的地址，那麼還需要綁定IP與MAC,有才的用戶如果還要簡單點的話也可以直接設置DHCP租約一萬年這麼久也成！解決需求、這樣也能應付了！

題外話，如果這個外來人員拿的是有權限上網的IP 呢？也就是配成免認證裡的IP，那麼該怎麼解決這個問題非法冒用呢？我們往下看

先簡單看下華為的安全綁定技術，提供個正經思路給有緣人

内網服務器映射到公網的安全問題（某單位有個控制内網接入安全訪問外網需求）3

IPSG：簡單說就是3層設備會維護生成一張表，想接入的報文必須符合這張表裡所維護的

源IP ，MAC，接口，VLAN 都匹配，才會允許通過。

順手DAI是動态綁定ARP，主要防止中間人ARP攻擊，不在本文讨論之列，

如果我來管理的話，會做個靜态的IPSG DAI 或許可以解決，實在不行咱就端口一個個綁定也沒多大事！有緣人主要領會套路，具體技術細節看需求靈活使用

更多精彩资讯请关注tft每日頭條，我们将持续为您更新最新资讯!

查看全部

网友关注

圖文凝血七項什麼顔色
凝血五項的結果，與其他檢驗報告的解讀是一個道理，我們不可能單純隻去分析某一項為何異常，而是要綜合分析。凝血五項PT（凝血酶原時間）APTT（活化部分凝血活酶時間）FBG（纖維蛋白原）TT（凝血酶時間）D-二聚體非常關鍵的示意圖：一、PT升高... 2022-12-19
圖文鑽石顔色參數對照表
鑽石顔色:1、F:D-E色;A:您選擇的這枚鑽石是D色的;它是鑽石中的頂級顔色，非常稀少;B:它代表您的愛情純潔唯一，給您的愛情送去美好的祝福。您的皮膚那麼白皙，佩戴起來更能突顯您的優雅氣質。2、F:F-G色;A:它的顔色非常好，潔白、幹淨... 2023-03-20
圖文李玮鋒效力上海申花2005年
南都訊記者陶新蕾第103分鐘，巴索戈罰進點球，然後……然後終場哨就響了，廣州城到手的3分變成了1分。北京時間10月25日晚，中超第19輪，廣州城北上大連客戰上海申花。在下半場補時最後一分鐘，朱建榮赢得一粒點球，申花就此絕平廣州城，九輪不敗，... 2023-03-23
圖文事業單位分類有哪幾種
每年都有不少人想進事業單位工作，原因很簡單：事業單位相對比較穩定，和一般的企業比少了競争壓力。還有收入穩定，工作時間固定，每逢節假日還有各種福利，而且保險保障也比較全面。正因為這樣的工作看起來很體面，所以找對象也比較容易。事業單位是指由國家... 2023-01-17
圖文曾姓氏頭像大全2022最新版的
015期姓氏頭像，含以下姓氏：尚姓、鄧姓、譚姓、常姓、姚姓、繩姓、韋姓、師姓、婁姓、蔣姓、史姓、曾姓、彭姓、呂姓、蘇姓、盧姓、蔡姓、賈姓、丁姓、魏姓、石姓、戴姓、夏姓。歡迎關注。本期沒有的姓名，可以看以下幾期：011期個性姓氏頭像-李王張劉... 2023-03-03
圖文中秋節知識你知道多少
一朵女子，風輕雲淡歡迎關注槐序，這裡有最美古詩詞…..-起源-一年一度的中秋佳節就要到了，但是你知道“中秋節”的起源和發展軌迹嗎？中秋節，我國的四大傳統節日之一。前段時間爆出的，國内某位作家在書中寫“中秋節”起源于韓國，真的是數典忘祖。根據... 2023-03-19
圖文哈登保羅存在的最大問題
随着保羅和威少互換東家，曾經的“燈泡”組合也正式解散，而曾經雷霆的二哥和三弟再一次重逢。一切來的太快，總是在不經意間發生太多。有人說:所有的離别都是蓄謀已久。矛盾也好，生意交易也罷，最初，他們為了各自的冠軍夢在休斯頓相遇，發生了一段轟轟烈烈... 2023-02-24
圖文斯芬克斯後來的結局
男女相愛是人類社會中最美好也最普遍的現象。在男女相愛中，當事人是如何确定雙方關系的呢？2000年，美國著名的浪漫愛情小說出版商“禾林小說”進行了一次調查。調查采訪了來自全球22個國家的6628個人，其中52%的受訪者承認自己經曆過一見鐘情式... 2023-03-15
圖文弘德博學勵志笃行
弘德博學勵志笃行?子夏曰：博學而笃志，切問而近思，仁在其中矣，今天小編就來聊一聊關于弘德博學勵志笃行?接下來我們就一起去研究一下吧!弘德博學勵志笃行子夏曰：博學而笃志，切問而近思，仁在其中矣。子夏說，一個人知識要淵博，但是知識越淵博思想越沒... 2023-01-20
圖文 excel處理空格函數
一、應用場景A列包含多餘不規則、連續的空格，影響表格可閱讀性和美觀，現在我們設法清除空格。示意圖二、解決方案-TRIM函數在B2中輸入公式：=TRIM(A2)TRIM函數介紹可以清除單元格内容兩端多餘的空格；清除在字符串中多于一個以上的連續... 2023-01-31
圖文 firstmajestic銀礦上市價...
【公司簡介】江西恒大高新技術股份有限公司通過内生式增長和外延式擴張已形成節能環保加互聯網營銷的雙主業格局。公司的節能環保業務分為防磨抗蝕業務、垃圾焚燒爐防護業務和聲學降噪業務三個模塊。2017年公司通過外延式擴張收購武漢飛遊和長沙聚豐,成功... 2023-03-21
圖文閑魚改版後曝光率低
很多朋友做鹹魚，三五個月了，曝光還是卡在一兩萬，有的甚至破萬都難，今天這篇文章教給你的這三個功能，讓你店鋪光速破10萬。鹹魚急速推點開鹹魚，打開左上角的簽到，找到急速賣選擇你想要賣的産品，點擊立即推廣就行，這都是流量，隻要你選品對了，分分鐘... 2023-01-27
圖文油性皮膚選的什麼洗面奶
對于護膚來說，做好皮膚的清潔工作是護膚的首要任務，隻有這一步做好了，皮膚有一個清透的環境，毛孔運輸通道被打開，後續的護膚才會是有效的，才能夠被更好地吸收。對于很多油性肌膚來說，油脂分泌旺盛加上灰塵很容易堵塞毛孔，所以選擇一款清潔力較強的潔面... 2023-01-13
圖文睫毛膏過期了能用來幹嘛
據《每日郵報》報道，澳大利亞一名女子因使用了一支過期20年的睫毛膏，導緻雙眼嚴重感染，醫生診斷她在未來三年之内會逐漸喪失視力直至失明。50歲的Shirley來自澳大利亞阿德萊德市，因女兒首次邀請她一起外出跳舞，所以她非常高興，還罕見地化了妝... 2023-02-16
圖文海賊王草帽團的7大船長
《海賊王》總體來說還是男人的天下，不過也有一些女中豪傑！她們要麼地位不低要麼非常漂亮，既漂亮又是海賊船長的隻有6位，其中有4位與草帽團關系密切，4位中的2位曾經向路飛求婚！波尼波尼是和路飛索隆同期極惡一代的超星系，實力不詳，但能力不簡單，能... 2023-03-25
圖文倚天屠龍記宋青書練的什麼武功
問世間，情為何物，直教生死相許？天南地北雙飛客，老翅幾回寒暑。歡樂趣，離别苦，就中更有癡兒女。君應有語：渺萬裡層雲，千山暮雪，隻影向誰去？橫汾路，寂寞當年箫鼓，荒煙依舊平楚。招魂楚些何嗟及，山鬼暗啼風雨。天也妒，未信與，莺兒燕子俱黃土。千秋... 2023-04-03
圖文其實你不知道我有多愛你
從決定喜歡你那刻開始，我就知道我瘋了。因為，你穿什麼衣服、留什麼發型、我都覺得最好；你吃什麼東西我都覺得是香的，你喝什麼飲料我都覺得是甜的；你做任何表情我都覺得是美的；你說任何話語我都覺得是對的。因為我喜歡你呀，所以就算你對我冷言冷語愛理不... 2022-11-16
圖文粉紅色蓮霧有哪些品種
蓮霧老家在馬來群島，先是漂洋過海到台灣，然後又來到了我們親愛的海南島，現在蓮霧樹可是滿大街都是，那你知道它有什麼獨特的魅力麼？今天呢，讓小編來為你們好好的扒一扒，蓮霧是個什麼“小妖精”！營養價值蓮霧中富含豐富的鈣、鎂、硼、錳、鐵、銅、鋅、钼... 2023-03-15
圖文凍肉多長時間解凍最好
都說食材要趁着新鮮吃，不過自從有了冰箱之後，大家都願意囤一些肉類冷凍在冰箱，畢竟每天頻繁地去買肉也是麻煩。而豬肉作為我們平常吃得最多的肉類，每次都會稍微多買一些囤在冰箱冷凍層。但是經常都會遇到一個問題，就是有時候臨時想吃豬肉的時候沒有提前拿... 2022-12-29
圖文東京很有名的帆布包
不知道uu們平時上班會背什麼樣的包包呢？有一段時間我瘋狂買那些美麗但不中用（裝不下電腦）的手提/腋下包，但實際上用的幾率不是特别高，偶爾周末約會的時候才背上它們...作為一個新媒體打工人，基本上都是電腦手機不離身的，同事們也是每天帶電腦回家... 2023-01-08
圖文冬天琴葉榕怎麼養
琴葉榕，是近些年非常流行的一款植物。因其葉片的形态類似提琴，而得名。英文名是Fiddleleaffig，學名是FicusLyrata。原産于非洲西部和中部，在原始環境裡，它可以高達15米。但是在實際家庭養護中，肯定是達不到這個尺寸的。一般會... 2022-11-11
圖文商品混凝土基礎知識百問百答
1什麼叫商品混凝土？答：根據需方要求，用水泥、水、砂、石子、外加劑及礦物摻合料等組分按一定比例，在攪拌站經計量，攪拌後出售的并采用攪拌運輸車，在規定的時間内運至需方交貨地點的混凝土拌合物。2哪些屬通用品？答：強度等級不大于C60，坍落度不大... 2023-03-17
圖文詩詞又是一年倒春寒
今天是大寒，大寒是一年中最冷的時候。此時冰天雪地，天寒地凍，天地間白茫茫一片。那麼，詩人們在想什麼呢？10首大寒詩詞，讓我們來一探究竟。詠廿四氣詩·大寒十二月中唐·元稹臘酒自盈樽，金爐獸炭溫。大寒宜近火，無事莫開門。冬與春交替，星周月讵存？... 2023-03-24
圖文寒冷冬天如何做好吃的菜
物道君語：這是時間的味道，人情的味道。它們讓漫長而寡淡的冬日生活，變得富足、有滋有味。冬天一來，大地溫度降低，能量收斂，萬物也開始凋零。為了好好過冬，人們遵循秋收冬藏的規律，用許多智慧和心思，風幹、日曬、腌制、烘烤……把食物儲存下來，喚醒冬... 2023-01-26
圖文生育津貼領取有時間限制的嗎
生育津貼領取有時間限制的嗎?育兒假可以加在産假裡一起休嗎？，接下來我們就來聊聊關于生育津貼領取有時間限制的嗎?以下内容大家不妨參考一二希望能幫到您!生育津貼領取有時間限制的嗎育兒假可以加在産假裡一起休嗎？産假延長後生育津貼支付天數是否也同步... 2022-11-23
圖文 csgo新圖一覽
csgo新圖一覽?最近完美平台在新賽季中推出了激鬥樂園通行證，通行證的推出引起了觀衆們的激烈反響這一次的通行證需要98元解鎖，但其中的好東西也确實比較多觀衆們都知道，完美平台的定級重置卡是比較貴的，光是買一張定級重置卡就要68元有很多定級不... 2022-10-11
圖文發洩屋在什麼地方南京
發洩屋在什麼地方南京?探訪北京“發洩屋”：供人打砸來減壓，下面我們就來聊聊關于發洩屋在什麼地方南京?接下來我們就一起去了解一下吧!發洩屋在什麼地方南京探訪北京“發洩屋”：供人打砸來減壓工作人員稱周末高峰需要排隊，體驗者評價不一；專家表示如此... 2023-01-23
圖文 5000個成語完整版
5000個成語完整版?包羅萬象洋洋大觀應有盡有一應俱全，接下來我們就來聊聊關于5000個成語完整版?以下内容大家不妨參考一二希望能幫到您!5000個成語完整版包羅萬象洋洋大觀應有盡有一應俱全包羅萬象bāoluówànxiàng：包羅：包容，... 2023-01-25
圖文葫蘆娃會放電的是水娃嗎
水娃是葫蘆兄弟中的第5個娃，也就是在葫蘆七兄弟中排名第五的老五青娃。水娃是火娃的雙生弟弟，天真善良、愛憎分明。水娃其實是水神下凡，所以擁有吐水吸水的能力。水娃和其他6個兄弟是爺爺種七彩葫蘆長出來的娃娃，因此都被稱之為葫蘆娃。因為分别孕育在紅... 2023-02-13
圖文菠蘿好物分享
【别名】鳳梨、香梨、地菠蘿。鳳梨，俗稱菠蘿，為著名熱帶水果之一。其植株莖短，葉多數，蓮座式排列，劍形，頂端漸尖，全緣或有銳齒，腹面綠色，背面粉綠色，邊緣和頂端常帶褐紅色，生于花序頂部的葉變小，常呈紅色。花序于葉叢中抽出，狀如松球；苞片基部綠... 2022-11-22

tft每日頭條

> 圖文

> 内網服務器映射到公網的安全問題

内網服務器映射到公網的安全問題

相关圖文资讯推荐

热门圖文资讯推荐

网友关注