網路日新月異,疑難雜症多少都會遇到...
所以門口(Gateway)最好有台頻寬管理+log的設備,進出封包均受監控
一般而言445與137、138、139這幾port微軟網芳用的,本來就要做內外阻隔(外面進來拒絕,裡面出去拒絕),要和remote office網芳的話,最好還是用VPN設備進行驗證連線
網管很多都吃力不討好,尤其若公司的資管政策不明時,對管理人員來講根本就是沒有神明加持的燙手山芋--管得嚴,使用者不方便,沒事還去跟上頭打小報告;管得鬆,濫用一堆,三不五時中毒或發生災難,還是網管在善後...
|