วิธีรักษาความปลอดภัยการส่งต่อพอร์ตบน AirPort Extreme


1

ฉันมีเซิร์ฟเวอร์ภายในบ้านขนาดเล็กเพื่อแบ่งปันรูปภาพบล็อกวิดีโอ ฯลฯ กับครอบครัวและเพื่อน ๆ ทั่วสหรัฐอเมริกาและยุโรปตะวันตก แน่นอนฉันเห็นหลักฐานการสแกนที่เป็นอันตรายต่อเครือข่าย / เซิร์ฟเวอร์ของฉัน

ฉันต้องการตั้งค่าชุดกฎเพื่ออนุญาต NAT ส่งต่อสำหรับกลุ่มที่อยู่ IP ที่ฉันเชื่อถือเท่านั้น AirPort Extreme ไม่มีคุณสมบัตินี้ ฉันต้องซื้อไฟร์วอลล์ที่ราคา $ 400 พร้อมกับการสมัครสมาชิกหรือสวิตช์ขนาดเล็ก ($ 150) ตรงกับความต้องการขั้นพื้นฐานหรือไม่


Mike, clarification หากคุณต้องการ: คุณต้องการให้การแปลพอร์ตเกิดขึ้นถ้าแหล่งที่มาเป็น IP ที่เชื่อถือได้หรือไม่?
brandonscript

คำตอบ:


0

คุณไม่จำเป็นต้องใช้จ่ายมากในการได้รับผลิตภัณฑ์ไฟร์วอลล์ที่ให้การควบคุมที่ละเอียดกว่า NAT / การปลอมแปลง

ผลิตภัณฑ์ไฟร์วอลล์ / เกตเวย์แบบสแตนด์อโลนบางตัวที่จะติดตั้งบนฮาร์ดแวร์ขั้นต่ำ:

  • Sophos UTM (ฟรีสำหรับใช้ในบ้าน)
  • Smoothwall (ไฟร์วอลล์โอเพ่นซอร์ส)

คุณเป็นคนที่มองหาคอมพิวเตอร์ราคาถูกที่มีอะแดปเตอร์เครือข่ายคู่

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.