دسترسی به اتوماسیون با اینترنت
سلام
یک اتوماسیون تحت وب داریم روی یک سرور با آی پی مثلا ۱۷۲.۳۲.۰.۲۵ که وصله به کریو و روت شده. توی شبکه داخلی توی مرورگر میزنیم ۱۷۲.۳۲.۰.۲۵/eoffice و وارد لوگین اتوماسیون میشیم.(اتوماسیون با iis کار میکنه)
حالا برای اینکه با اینترنت هم با آی پی ثابت بتونم به اتوماسیون وصل بشم بایستی چیکار کنم؟ چجوری واسه دسترسی بیرونی یه پورت بهش بدم؟
شبکه هم ورک گروپ هست. سرور اتوماسیون هم ۲۰۰۸ r2
4 پاسخ
سلام
شايع ترين راه دسترسي از بيرون شبكه به يك Endpoint داخل شبكه Destination NAT هست،ولي ناامن ترينش هم محسوب ميشه،شما حالا سرورت رو روي پرت 80 براي اينترنت باز گذاشتي كه با پرت اسكن سه سوت پيدا ميشه و اين ميشه خط مقدم جديدي براي شما اگه ازش محافظت نكني نفوذ به سرور و شبكت خواهي داشت احتمالا.
Solution جايگزين و امن ايجاد VPN سرور بروي كريوتون هست و با VPN Client به سرورت وصل ميشي و بعد ميتوني ريموت بزني بهش يا پرت 80 اشو رو مرور گرت ببيني،يا تعيين كني چه يوزري چه سرويس هايي رو ريموتلي بتونه ازين سرور و يا سرورهاي بيشتري استفاده كنه.
پورت 80 رو Forward کنید توی Kerio (از Port Mapping استفاده کنید) روی وب سرور IIS. البته اگه Kerio مستقیما به اینترنت وصله (یعنی روش PPPoE Connection هست) این کار رو انجام بدید.
آره کریو به اینترنت وصله، و dmz رو از توی مودم فعال کردم روی آی پی کریو. یعنی پورت 80 رو فوروارد کنم به آدرس ۱۷۲.۳۲.۰.۲۵ ؟
"dmz رو از توی مودم فعال کردم روی آی پی کریو"
پیشنهاد می کنم این کار رو انجام ندید چون خیلی خطرناکه. به جای این کار کل ترافیک رو بدید به Kerio ، یعنی مودم رو بریج کنید و PPPoE Connection بزنید روی Kerio. اینطوری کارتون هم راحت تر می شه.
"پورت 80 رو فوروارد کنم به آدرس ۱۷۲.۳۲.۰.۲۵ ؟"
بله. در قسمت Traffic Rules یه Port Mapping Rule بنویسید ، پورت 80 از نوع TCP رو مشخص کنید و بگید که ترافیک بره به سمت همین IP Address.