iT邦幫忙

0

如何限制網站只讓某些特定使用者觀看

網站 限制存取
lkklkksppspp 2012-09-13 13:41:55 ‧ 8963 瀏覽

  • 分享至 

  • xImage

我們公司最近要架設一個網站在公網上給公司的人使用
因某些問題 這網站不能架在內網 要架在公網 讓在不同國家的員工用
但除了公司人員之外 不想讓其他人看到該網站內容
本來是想要用防火牆限制ip連線
但某些地區的網路不是固定ip 就無法這樣做

有沒有什麼手法 讓非經過許可的電腦
連不上這個網站
許可的電腦才可看到網站內容
反請幫小弟解惑 十分感謝

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

5 個回答

2
jazozazo
iT邦高手 1 級 ‧ 2012-09-13 14:28:15
最佳解答

你只能加個登入機制了

看更多先前的回應...收起先前的回應...
lkklkksppspp iT邦新手 4 級 ‧ 2012-09-13 15:57:25 檢舉

登入機制有
但假如看得到網頁的話
還是會被try帳密的可能性

jazozazo iT邦高手 1 級 ‧ 2012-09-13 19:19:04 檢舉

那只能考慮使用vpn了
這樣主機不對外只對內
同事走vpn也可以減少洩密的機會
再加個憑證 了不起就是這樣了

Blue Jacky iT邦大師 1 級 ‧ 2012-09-13 21:35:18 檢舉

lkklkksppspp提到：
假如看得到網頁的話

所以才教你用VPN
再加上RADIUS網路認證(登入驗證)

Blue Jacky iT邦大師 1 級 ‧ 2012-09-13 21:46:45 檢舉

VPN的示意圖
http://dingetje.homeip.net/dokuwiki/_media/freesco/howtos/vpn.png?cache=cache&DokuWiki=

這邊有一篇講解不錯的文章提供你參考
http://www.askasu.idv.tw/index.php/2010/02/21/1061/

VPN的說明
http://en.wikipedia.org/wiki/Virtual_private_network

使用VPN後再以RADIUS要求網路認證至少就能避掉98%的網路"無聊人士"
當然若你預算足夠，也可以作到99.9999%

登入發表回應
2
willhomwtw
iT邦研究生 5 級 ‧ 2012-09-13 13:48:32

那就走特殊的 port number 吧....例如:81,82 等,一般人不會看網頁時,還要加 port number

Blue Jacky iT邦大師 1 級 ‧ 2012-09-13 13:52:00 檢舉

Hacker 通常會使用 Prot Scan...

登入發表回應
8
Blue Jacky
iT邦大師 1 級 ‧ 2012-09-13 13:50:20

使用SSL(HTTPS/Port 443)或VPN連線
再加上RADIUS網路認證

Ken(Bigcandy) iT邦大師 1 級 ‧ 2012-09-13 17:45:25 檢舉

+1
走VPN即可限制來源一定是內部IP
且VPN連線之前都需要驗證過

Blue Jacky iT邦大師 1 級 ‧ 2012-09-13 21:34:09 檢舉

bigcandy提到：
走VPN即可限制來源一定是內部IP

一般VPN多是用在由外部連內部，詳細運作原理請用Google查一下

登入發表回應
2
krarm
iT邦好手 1 級 ‧ 2012-09-13 16:59:33

自己拉數據專線
絕對沒有非經過許可的電腦連得上這個網站

看更多先前的回應...收起先前的回應...
krarm iT邦好手 1 級 ‧ 2012-09-13 17:14:00 檢舉
  1. 用戶端使用dynamic dns軟體機制，伺服器端鎖定Domain Name。
krarm iT邦好手 1 級 ‧ 2012-09-13 17:14:36 檢舉

3,4,5這些爛招可以併用

lkklkksppspp iT邦新手 4 級 ‧ 2012-09-13 17:58:00 檢舉

有辦法用什麼憑證或認證的方式
有裝這類東西的電腦才能連
沒裝的就不能連嗎?

Blue Jacky iT邦大師 1 級 ‧ 2012-09-13 21:37:09 檢舉

lkklkksppspp提到：
用什麼憑證或認證的方式
有裝這類東西的電腦才能連
沒裝的就不能連嗎

那些大部份是要花錢買的
不然你也可以用PKI(Ex.自然人憑證)

krarm iT邦好手 1 級 ‧ 2012-09-14 16:19:21 檢舉

lkklkksppspp提到：
有辦法用什麼憑證或認證的方式

正統的方法我不懂啦 >"<
我只會爛招

登入發表回應
4
hon2006
iT邦大師 1 級 ‧ 2012-09-13 23:14:46

基本上網路上無聊的人很多,動不動就會來try你的主機
1.有固定ip的使用防火牆來管制
2.沒有固定ip透過vpn連進來會比較安全

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22203 篇
完賽人數
602 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙