راه حل امن جهت دسترسی به سرورهای سازمان
سلام دوستان، ما توی شبکه یکسری سرور اپلیکیشن داریم که کلاینت ها بصورت وب بهشون دسترسی دارن، و اون سرورهای اپلیکیشن هم به سرورهای دیتابیس در ارتباط هستن، حالا ما میخواییم برای دور کاری، با استفاده از UTM دسترسی از روی اینترنت رو ایجاد کنیم، ولی از اونجایی که از احتمال حمله به سرورها میترسیدیم از این کار خودداری کردیم، من خودم فکر میکردم که یکی از سرورهای اپلیکیشن رو توی قسمت DMZ دستگاه UTM قرار بدیم و دسترسی رو تعریف کنیم روش ولی باز هم همین کار رو انجامش ندادیم.
و حالا میخواستم بپرسم که آیا راه حلی وجود داره توی این شرایط که بشه انجام داد؟ یا سنارویی میشه پیاده کرد که هم امنیت رو داشته باشیم و هم ارتباط رو؟!
2 پاسخ
از بستر VPN استفاده کنید، امنیت خوبی داره
یکمی بیشتر توضیح میدین؟
منظورتون اینه که روی دستگاه UTM بیام و dst-nat رو واسه کسایی که از بیرون VPN میزنن فعال کنم؟!