[問答] 在防火牆上做ip mapping會比較安全嗎？ mikevada PTT批踢踢實業坊

[問答] 在防火牆上做ip mapping會比較安全嗎？

作者: mikevada (vada) 2018-01-31 18:33:28

一直有一個疑問
是不是private ip就比較安全？
一台server綁private ip，然後在防火牆上mapping一個public ip讓外面來連
跟server綁public直接連的差別在哪?
都是透過public和開port來連主機，
用mapping的方式會比較安全嗎?

作者: deadwood (T_T) 2018-01-31 20:26:00

如果防火牆都是開permit any any是沒差啦XD

作者: allen65535 (劇情急轉直下) 2018-02-01 09:49:00

防火牆的功能應該不只開特定port吧，不然誰要買防火牆

作者: dearlove (初現) 2018-02-01 15:54:00

沒差吧純mapping的話就只是把風包傳過去而已重點應該在防火牆怎麼設定

作者: fashionjack (ç¥žå¥‡å‚‘å…‹) 2018-02-01 21:23:00

只有防火牆允許mapping的port才能存取，其他的封鎖。這樣當然比較安全，勒索病毒就鑽不進來了。

作者: dennisxkimo (Dennis(一上B就糟糕)) 2018-02-01 22:02:00

差在防火牆的防禦機制，防禦過程吃的效能是防火牆的

作者: dearlove (初現) 2018-02-02 11:37:00

如果是mapping所有的port那沒差吧針對port做mapping和public開特定port感覺是一樣的概念

作者: sssxyz (只出沒大佳基隆河左岸) 2018-02-02 11:52:00

以此主題來說比較偏架構上有差異而不是安全性

作者: joshua5201 (炸蝦子) 2018-02-02 19:01:00

有用防火牆的話可以檢測一些其他事情就是了但用不用防火牆跟用不用private ip也是兩回事

作者: b325019 (望月) 2018-02-03 13:06:00

為什麼需要mapping?如果你有一大段public你要直接一台機器配一個ip當然沒問題，不過大多企業不是固3就是固6當然不能用這麼浪費的方法，下面所有機器都用private然後用1-2個public去mapping底下的機器既能提供服務也能節省ip使用量，至於安全性的問題單純看你怎麼規劃，只是用nat相對來說比較簡單不會因為防火牆沒設好而裸奔

作者: lianpig5566 (家庭教師殺手里包恩) 2018-02-04 02:45:00

直接整個mapping 沒另外設rule的話安全性跟直接裸奔是一樣的差在防火牆可以記錄流量

繼續閱讀

[問答] NAS 連線錯誤代碼868MPorterJr [問答] cisco 3750+win 2012 dhcp 跨vlan問題mikevada [問答] 小米路由r1D拔硬碟的問題s971305 [問答] http://訪問ftp server的問題jamyang fortigate防火牆 lan端之間會送廣播嗎cplusplus426 [問答] 租屋處無限ap設定advance760 [問答] 同一手機開熱點分享給不同電腦網速差10xSkyelolz Fw: [請益] 網路不穩主機板送修boa918ass [問答] 1Gbps=1024Mbps?yimean [問答] 子網路遮罩snob2