問題1.開放對外的vnc.那只要有ip..便可以直接連線了?..能有何方式多一層保障.
問題2.連入內部電腦.不是又透過操控的電腦在連到其它電腦?..可以有方式阻絶他嗎?
提供方便.但卻又造成內部的風險提高..各位大大有何建議呢?
已邀請的邦友 {{ invite_list.length }}/5
當mis很累吧..這個問題我自己也遇過..設定上剛好也用得到你那一台fg-60..防火牆...但我下方卻多出一台mosdan ip-mac lock的switch..所有電腦都納入控管..
大略做法提供.細部的話可來信..在提供你資料...
我直接弄防火牆巳經夠累了..要設東設西..我又不是本科系出身..錢少事多巳經夠累了..在加一台switch..是不是又要跟防火牆一樣..要學更多...那不是更累嗎..這台switch要去那裏看..可以告知一下嗎..有這麼神?
請教一下..mosdan產品那麼多種..那要達到我的需求.要花費很多錢嗎...
其實不用花那麼錢..因為MOSDAN的產品都是主要在控管IP-MAC LOCK這個領域..所以你可以因你的需求而去購買...事實上我花了一萬多買一台SWITCH可以做安全性控管..總比你沒事加班領不到錢要好很多吧...而且公司花錢.又不是你花錢..重點在於安全控管的問題.如果稍有差錯..你就要沒頭路還來得好吧....況且我看目前市面產品能做到這樣功能.最起碼一定要花一筆大錢..小錢難搞..不然就是要學很指令..就算是FREEWARE的提供你也要學更多的做法..花小錢.弄大功能.對你好.對公司..那不是更加幫你加分嗎....不然.你看MIS那一個不是很累...
你不是有建置防火牆嗎..防火牆內部不是可以設定一些安全控管的功能嗎..還是你的防火牆是比較低階的..可以建議你買好一點的防火牆.也許可以把你的問題解決.也說不定..
由外對內的VNC連線
一、防火牆設定：
做好IP指向動作(即實體IP指向虛擬IP)並且指定只開啟5900PORT
二、被控端電腦設定：
安裝VNC軟體，在安裝完成後，設定一組連線密碼
該密碼最好滿足複雜性原則，並且在一段時間之後就必需換
以避免被TRY出來..
做好了以上兩件事之後，給廠商實體IP跟連線密碼
這樣就可以方便廠商連線進入處理問題啦..
當然在廠商連入之後，他可以藉由些內部電腦再連線到其他的電腦
為了避免類似情況發生
其他的電腦就不要安裝VNC這類的軟體
要不就連線密碼設定不一樣就行啦..
如果這樣再不夠保險的話..
那就請再麻煩點..
將那台需給廠商連線做電腦維修的電腦移到「DMZ區」(我記得這台防火牆有這個東西)
而公司內部的電腦有存取該電腦的話
就透過IP指向的方式連到「DMZ區」做存取
記得不可以開放「DMZ區」到公司內部來存取
這樣廠商就只能夠連線一台電腦，而不能連到其它的電腦了..
很好的建議..但對我來說還是一個頭大的地方.因為公司內部幾乎每台都巳安裝了vnc.為的是要遠端維修及操作..所以才會提出問題2.連入內部電腦.不是又透過操控的電腦在連到其它電腦?..
這個仍是頭大的問題..
looney + 1
樓主，你的問題不是技術上的問題。
你的問題，是管理上的問題。
廠商要使用vnc遠端連入進來做維修，先弄清楚是要做哪一台的維修?
不需要維修的電腦，為何要裝vnc?
這個問題，主管或老闆若是問起來，你要怎麼回答?
looney的回答是最好的，這個不是技術上的問題，是管理上的問題。您若是MIS主管，有責任掌控vnc的安裝。
looney大：
VNC的好處是電腦可以隨時待命接受遙控，依您第二段的說法，如果需要外部遙控時才要去安裝VNC或修改密碼，這樣是否也可考慮使用TeamViewer QS版，防火牆不需做任何設定，應該比較方便些。
a24504023提到：
的是fortinet fg 60b..但是要設定對外開放埠等動作是還可以..可以要如何控管像我所提的動作.要如何做呢..我不想用軟體.只想用硬體.但又不想做太
現在已有TeamView這個軟體可以用..各Client端電腦不用安裝..而且只能連結一台..而且TeamView軟體開啟..密碼都不一樣...還有防火牆不用設定
iThome鐵人賽
看影片追技術