由於業務需要必須提供一個固定IP給客戶,公司申請了 1個固定IP+7個浮動IP,
該如何設定才可以讓其中一台電腦使用固定IP,其他電腦使用浮動IP,且所有電腦皆可連上區網與外網
另外,固定IP的電腦是否比較容易遭受駭客攻擊,還是全部電腦都一樣?
謝謝!
文章關鍵字
小烏龜直接接一台PC 設定固定IP就可以了

另外幾台接AP或者接小烏龜也可以 然後撥接上網就是動態IP
OOOOOOOO@ip.hinet.net <=固定ip撥號


beartwn wrote:
由於業務需要必須提供...(恕刪)


固定IP那台直接接中華電信小烏龜
PPPOE設定 XXXXXXXX@ip.hinet.net

其他電腦可以透過AP或是路由器統一用
XXXXXXXX@hinet.net

理論上固定IP比較容易被攻擊沒錯...

lovesteraph wrote:
固定IP那台直接接中...(恕刪)


這樣接的話,請問 固定IP & 浮動IP 會在同一個網段嗎?
還有,若可以是同一個網段的話,駭客可以從固定IP的電腦攻擊其他電腦(浮動IP)嗎?
謝謝!

beartwn wrote:
這樣接的話,請問 固...(恕刪)


若你只是要提供客戶FTP的話!公司規模不大又沒有建置防火牆,那不用想太多!

就直接小烏龜接分享器固定IP撥號,分享器指向FTP主機(固定內部IP)!

基本上分接出來的都在同一網段!

我想沒有建置郵件伺服器,應該不太會有人刻意攻擊...
beartwn wrote:
這樣接的話,請問 固...(恕刪)

一直問會不會是在浪費時間,只要網路線插上去,就有機會被駭,即然都有機會,那還有什麼好問的?怕被駭,應該是好好研究,如何不被駭,不是一直問會不會,因為沒人敢保證一定不會,問了也是白問。
不知道所謂的提供給客戶是何用途,你可以考慮用HINET的資安艦隊UTM-60的方案,每個月少少的錢,就有不錯的防護。
http://adsl.hinet.net/3ip/fleet_utm.html
然後注意每台電腦是否有正常更新WINDOWS,防毒有沒有正常的運作,有沒有裝什麼容易中毒的軟体,像這個
http://www.mobile01.com/topicdetail.php?f=508&t=3491254&p=2

beartwn wrote:
這樣接的話,請問 固...(恕刪)


不會...
因為你實體 固定IP的電腦並沒有透過AP連線

唯一的解決方法 就是用雙WAN的路由器

一個撥固定IP
一個走PPPOE

然後把固定IP NAT給你要開放的電腦
這樣就可以在同一個LAN底下了

如果貴公司沒有專業的資訊人員
最好別這樣搞喔!!

Payton18 wrote:
若你只是要提供客戶F...(恕刪)

瞭解,這星期六就來試試看!
謝謝!


viccheng1925 wrote:
一直問會不會是在浪費...(恕刪)

UTM-60 已跟公司老闆討論中
謝謝!


lovesteraph wrote:
不會...因為你實體...(恕刪)

因為公司無資安人員,所以聽你的建議不考慮了,
謝謝!

lovesteraph wrote:
不會...因為你實體...(恕刪)

這樣做太浪費了,要這樣做,只要一台分享器,WAN設固I撥,對外服務的那台丟到DMZ,這樣不就好了,不須要用雙WAN的機器吧。
文章分享
評分
評分
複製連結

今日熱門文章 網友點擊推薦!