最近有遇到一個客戶（是一個小公司），安全性設定很怪
上網的方式是小烏龜->IP 分享器->Switch Hub->員工電腦
例如Server的內網IP是192.168.0.101
網路是固定IP
60.250.100.100-->給IP分享器使用，讓員工電腦上網
60.250.100.101-->透過DMZ，對應到Server IP：192.168.0.101
60.250.100.102-->未使用
客戶公司檔案都是在放Server，但是員工電腦都是不設密碼的（小公司）
因此要訪問Server分享檔案，Server分享資料夾就是直接設Eyeryone
問題就是，從網際網路，訪問60.250.100.101，可以看到分享的資料夾
Windows的防火牆可以阻擋來自DMZ訪問分享資料夾，但是要讓區網電腦可以讀取分享資料嗎？
個人積分：988分
文章編號：51981263
個人積分：38分
文章編號：51981570
個人積分：26分
文章編號：51981699
個人積分：2058分
文章編號：51981795
個人積分：988分
文章編號：51982070
個人積分：2358分
文章編號：51982410
個人積分：1598分
文章編號：51983416
個人積分：988分
文章編號：51985544
個人積分：2358分
文章編號：51985951
個人積分：1187分
文章編號：51989260
專業一點的話 , 應該是要買所謂的 Firewall 而不是分享器 !
小型一點的 Firewall 大概一兩萬就買的到了 !
DMZ 應該是單純提供 Server 對外服務 , 例如你公司網站架在 Server 上 , 此時你的 Firewall 應該就是設定對外只開 80 port !
內部員工要存取 Server 上的資料 (File Service) , 就是透過內部網路 !
如果要讓員工在公司外部能存取 Server 上的資料(檔案) , 比較安全的做法就是要用 VPN !
以上提供給你參考 !
PS : 當然如果你公司的規模不大 , 或要求沒那麼嚴謹 , 請忽略上述建議 !
台灣 日本 美國 韓國 新加坡 VPN 翻牆
http://vpnforgame.net
關閉廣告