نحوه جلوگیری از استفاده از تبلت و لپتاپ در شبکه داخلی و اینترنت
سلام دوستان عزیزم؛ امروز رفتم شرکت دوستم و دیدم علیرغم اینکه اکثر اتاقهاشون کامپیوتر داره و همه با شبکه سیمی و برخی نقاط هم با وایرلس به همدیگه وصل هستند، ولی برخی پرسنلشون که یه خورده رتبه شون از بقیه بالاتره تبلت آوردن و یا با گوشی هاشون ابتدا به شبکه داخلی و بعدش از طریق دادن یوزر و پسورد وارد شبکه اینترنت میشن. دوستم از UTM استفاده میکنه.
بهش گفتم ممکنه اینجوری علاوه بر اینکه امنیت شبکه بیاد پایین با موارد دیگه ای هم مواجه بشی و دلیلی نداره که به هر شخصی اینجوری اینترنت بدی، اگه واقعا با اینترنت کار دارن خب میتونن از طریق همون اینترنتی که تو کلاینتها هست استفاده کنن.این بنده خدا هم با نظر من موافق بود ولی نمیدونست استدلالشو چجوری بیان کنه که نقطه ضعفی نداشته باشه.
بنظرتون اگه بحث امنیت و همچنین محدودیت در تعدد IP رو مطرح کنه خوبه؟ چون خودش میگفت IP هاش هم داره تموم میشه و بعضا DHCP با علامت خطر این رو اعلام میکنه.ممنونم ازتون.
3 پاسخ
سلام ، منم داخل شبکم همین مسئله رو داشتم.بعد از اینکه UTM خریدم تونستم پورت جداگانه برای بیسیم ها در نظر بگیرم و وایرلس هارو از شبکه داخلیم جدا کنم و فقط دسترسی اینترنت با محدودیت های تعیین شده بهشون بدم .اگر لازم بود تا یکی از سیستم های بی سیم از شبکه داخلی استفاده کنه داخل UTM براش Static route میساختم.
دوست شما هم میتونه به همین تزتیب عمل کنه.
استفاده از شبکه وایرلس به توجه به انتشار امواج ضریب امنیت شبکه را پایین میاره به خصوص استفاده از موبایل و تبلت توی شبکه خیلی خطرناک هست سیستم عامل آندروید به لحاظ امنیتی فوق العاده اسیب پذیر هست و همچنین اکثرا موبایل ویروسی هستند چون به هرجا میرسه وصل می کنند
حتما رنج شبکه رو از شبکه وایرلس جدا باید کرد چون مشکلات زیادی می تونه براتون داشته باشه
مثلا میتونی با استفاده از Vlan این جداسازی رو انجام بدی
برای اینکه برای مدیرش این مشکل را مطرح کنه و بهش ثابت کنه ، میتونه مشکلات امنیتی را مطرح کنه و این هشدار را بده که امکان از بین رفتن اطلاعات در چنین شبکه هایی چقدر بالا هست (اکثرا افراد از اینکه اطلاعاتشون از دست بره میترسن به خصوص سازمان ها)
توی بحث مشکلات امنیتی اندروید و شبکه های وایرلس مقاله زیاده
میتونه دسترسی شبکه داخلی رو از اینترنت بی سیم بگیره و با یک رنج متفاوت و شبکه ای سوای از شبکه داخلی از طریق ایجاد یک DMZ، به کاربران موبایل و تبلت فقط اینترنت بده. اینطوری هم حرفه ای تره و هم تونستی در کنار رضایت کاربران، امنیت هم در شبکه رعایت کنی.