請問各位前輩
目前公司要加入新的監控主機，要能用手機透過外網連進去看影像。
請問以下兩個架構以安全的角度，哪個比較好?
謝謝
已邀請的邦友 {{ invite_list.length }}/5
監控系統是最多漏洞的
一旦把主機對到外網(經防火牆對應到外也一樣)
就完全暴露在internet了
最好的辦法就是設獨立的網段
讓誰都不能連，自己也不能聯外
那要看影像怎麼辦呢
只能透過2FA認證的VPN登進該監視器網段
這同時包含公司的內網
登入還要附加網路流量防毒防入侵及應用程式控制
我知道很不容易做
但是要安全就沒辦法只能為難自己了
一般來說，安全與方便。永遠都是成反比的。
就方便性而言。一定是在監控主機上跑PPPOE來說是最方便的。
如果還使用固定IP的帳號那是更好。
只是相對的...就一定是最不安全了。
右邊沒有說明是用哪種模式讓監控主機連接上網的
1.直接設定固I
2.監控主機直接PPPOE 撥號上網
3.讓監控主機透過中華電信小烏龜硬撥
但除了 3.監控主機透過中華電信小烏龜硬撥上網,其他都是裸奔,完全沒有安全性可言
監控主機另外用PPPoE撥入 ?? 是什麼意思
是指監控主機直接用PPPoE撥號連線,連接網際網路嗎??
結論,這兩種架構左邊的比較安全
我覺得類似架構一，但獨立DMZ網段，再透過VPN進監控主機。可以直接在防火牆那裡VPN
兩個架構都可以，關鍵在您的防火牆怎麼設定，公司的監控主機防護有多安全(通常都很難安全)，是否還有其它的安全配套作法等。
如果真沒把握，建議您選架構二，優先保護內部主機(我是假設監控主機對您不重要)。
但監控主機被控制拿去打別人也很麻煩，所以建議您還是找專業整體評估(了解全盤狀況，畢竟您提供的資訊還是有限)及協助處理好了。
iThome鐵人賽
看影片追技術