[問題] 新手請教區網的隔離問題

看板NetSecurity作者 (PCMANXYZ)時間5年前 (2019/04/20 13:17), 5年前編輯推噓3(3推 0噓 6→)
留言9則, 5人參與, 5年前最新討論串1/1
各位前輩午安 狀況如下： 公司目前的軟體要重寫 所以老闆打算把公司的『客戶資料』跟『訂單資料』分開放 分別放在二台不同的電腦上（一般主板配1230v2) （老闆打死不買伺服器等級的） 以防發生萬一時，整個資料庫被別人一把抓 星期五的時候... 天才的老闆又不知道在那學到實體隔離這個詞 軟體連接的部份, 他跟寫軟體的談 打雜牽線架電腦的部份,就小弟來處理 所以現在有一個難題要麻煩各位前輩了 ------------------- 不請二條光世代的情況下 Hinet 小烏龜下...分二條線出去 這樣有算實體隔離嗎? 若不算的話, 小弟要怎麼保證那二台不在同一個網路上? 是否把 １。網段弄不一樣, ２。防火牆設置好（二台網卡mac互檔) ３。把不必要的port全關一關. ４。不裝沒必要的軟體 小弟對資安就只有很新手(幾乎沒有)的概念. . 上網google有作了功課, 但有些東西實在不懂 所以請先進們幫忙一下. 希望可以在星期一給他一個架設計劃 要怎麼做到，在小烏龜下的二台，彼此完全隔離 謝謝大家，　祝大家假期愉快～ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.207.111 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1555737466.A.E9E.html
推
04/20 14:18, 5年前 , 1F
小弟不是專業的 只是就您的描述 外網從小烏龜連進來
04/20 14:18, 1F
→
04/20 14:19, 5年前 , 2F
就一定看得到這兩台主機吧 實體隔離應該是應用在外
04/20 14:19, 2F
→
04/20 14:20, 5年前 , 3F
網連進來都看不到主機 不是兩台主機看不到彼此?
04/20 14:20, 3F
→
04/20 14:21, 5年前 , 4F
如果只是要兩台主機看不到彼此 VLAN就可以了?
04/20 14:21, 4F
※ 編輯: pcmanxyz (114.34.207.111), 04/20/2019 18:47:26
→
04/21 01:26, 5年前 , 5F
把主機放到獨立的房間就是實體隔離了 就只是這樣而已吧
04/21 01:26, 5F
推
04/21 11:35, 5年前 , 6F
教你一個實體隔離的方式用IPKVM
04/21 11:35, 6F
→
04/22 21:14, 5年前 , 7F
結果又要電腦能同時存取這兩個資料就好笑了
04/22 21:14, 7F
謝謝各位前輩的指教 ※ 編輯: pcmanxyz (114.34.207.111), 05/02/2019 10:08:11
推
05/05 08:42, 5年前 , 8F
小烏龜進來兩條線外部應該還是摸的到，在FW下面分開會好
05/05 08:42, 8F
→
05/05 08:42, 5年前 , 9F
一點。
05/05 08:42, 9F
‣ 更多 pcmanxyz 的文章
文章代碼(AID): #1SkgjwwU (NetSecurity)