컴퓨터 지식 네트워크 - 컴퓨터 프로그래밍 - 인트라넷 호스트의 공용 네트워크 주소 사용에 대해서는 네트워크 전문가의 도움을 받으시기 바랍니다.

인트라넷 호스트의 공용 네트워크 주소 사용에 대해서는 네트워크 전문가의 도움을 받으시기 바랍니다.

물론, 8개의 공용 네트워크 IP가 동일한 세그먼트에 있다는 전제는 매우 간단합니다. 그렇지 않으면 이론상으로만 가능해 보입니다.

가정은 모두 하나의 세그먼트에서 필요에 따라 서버에 공용 IP를 설정합니다. 이러한 서버는 스위치(바람직하게는 기가비트 스위치)에 연결되며 라우터의 외부 네트워크 포트는 스위치입니다.

스위치 아무런 제한을 둘 필요가 없으며 기본 VLAN1이면 충분합니다. 즉, 멍청한 기가비트 스위치가 적합합니다.

물론 구입하는 것이 가장 좋습니다. 네트워크 관리 하나.

먼저 외부 네트워크의 문제를 해결하세요. 공인 IP를 사용하여 서버에 접속하는 문제입니다.

인트라넷에서 접속해야 하는지 모르겠습니다. 그렇다면 라우터에서 리퍼러 경로를 만들어야 합니다. 이 경우 인트라넷의 개인 주소도 공용 네트워크에서 사용할 수 있습니다.

요구 사항이 충족됩니다. , 하지만 여기에는 여전히 숨겨진 위험이 있습니다.

우선 공용 IP를 사용하기 때문에 서버의 보안이 좋지 않으며, 외부 네트워크에 완전히 노출되어 있습니다. 귀하의 서버는 인터넷에 완전히 공개되어 있습니다.

당신은 무제한의 TCP-SYN 플러드(SYN 공격), ICMP 플러드(핑 공격), UDP 플러드(udp 공격)에 직면하게 될 것입니다. 물론, 좋은 사람이라면 여전히 정상일 것입니다.

이것이 모두가 LAN 내부에 서버를 배치하고 외부 세계에 대한 포트 매핑을 사용하는 이유입니다. .

라우터 자체가 이러한 공격에 저항하고 서버는 일부 포트만 매핑하고 다른 포트는 인터넷에 폐쇄되어 있기 때문에 공격 대상이 없습니다.

나는 이 답변이 작동할지 모르겠습니다. 명령은 매우 간단해야 합니다. 라우터에 리퍼러 경로를 추가하기만 하면 됩니다.

대상 네트워크 세그먼트는 LAN IP 세그먼트이고 다음 홉 LAN 게이트웨이(내부 네트워크)입니다. 포트) 주소)

上篇: 500 미만의 CPU를 구입할 때 가장 가치 있는 것은 무엇입니까? 下篇: 밀크티를 만들려면 어떤 장비가 필요한가요? 완전해지려면
관련 내용