|
|
|||||||
| 論壇說明 |
|
歡迎您來到『史萊姆論壇』 ^___^ 您目前正以訪客的身份瀏覽本論壇，訪客所擁有的權限將受到限制，您可以瀏覽本論壇大部份的版區與文章，但您將無法參與任何討論或是使用私人訊息與其他會員交流。若您希望擁有完整的使用權限，請註冊成為我們的一份子，註冊的程序十分簡單、快速，而且最重要的是－－註冊是完全免費的！ 請點擊這裡：『註冊成為我們的一份子！』 |
|
|
主題工具 | 顯示模式 |
2007-04-04, 11:21 AM
|
#7 (permalink) | |
|
長老會員
 
|
引用:
這個方式雖然可行，但卻會帶來管理與資安上的風險。如下簡圖：  紅線代表伺服器另透過額外網路界面連結至內網，內網使用者可以在相同網段上找到伺服主機的服務，但是~~ 1.伺服主機或網路上某一節點必須設定中斷路由，避免IP封包遞回（針對OSI第三層而言）；相同的也不可以出現bridge模式（在Ethernet環境下，針對OSI第二層而言）。冗餘線路的管理在本方案中必須格外注意。 2.若伺服主機遭受入侵，駭客（或惡意程式）極可能繞過防火牆等防護機制即接觸內網網路資源，將造成資安方面另一新風險。 |
|
|
送花文章: 127322,
|
樹形模式