การใช้ DMZ และ FTP สำหรับ LAN และเครือข่ายที่มีเว็บเซิร์ฟเวอร์

เว็บเซิร์ฟเวอร์, FTP และโซนไฟวอลล์

ทุกเครือข่ายที่มีการเชื่อมต่ออินเทอร์เน็ตมีความเสี่ยงที่จะถูกบุกรุก นี่คือขั้นตอนบางอย่างที่จะช่วยให้เครือข่ายป้องกันได้

ในขณะที่มีขั้นตอนหลายขั้นตอนที่คุณสามารถดำเนินการเพื่อป้องกัน LAN ของคุณ วิธีการที่แท้จริงคือการปิด LAN ของคุณจากการเข้าถึงจากภายนอกและ จำกัดการส่งออกของข้อมูลที่ออกไป

กล่าวว่า TSplus Advanced Security ให้ความคุ้มครองที่ยอดเยี่ยมตลอดช่วงกว้างของอันตรายทางไซเบอร์และปิดประตูที่เปิดอยู่อย่างกว้างให้บางส่วน

พื้นที่แยกสำหรับเซิร์ฟเวอร์ LAN หรือ Exposed DMZ

ตอนนี้บางบริการ เช่น เว็บหรือเซิร์ฟเวอร์ FTP ต้องการการเชื่อมต่อเข้าเข้ามา หากคุณต้องการบริการเหล่านี้ คุณจะต้องพิจารณาว่ามันจำเป็นต้องมีเซิร์ฟเวอร์เหล่านี้เป็นส่วนหนึ่งของ LAN หรือไม่ หรือว่าสามารถวางไว้ในเครือข่ายที่แยกออกเชื่อมชื่อว่า DMZ (หรือโซนที่ไม่มีการทหารถ้าคุณชอบชื่อที่ถูกต้องของมัน) อย่างที่ควร อย่างที่ดีที่สุด ทุกเซิร์ฟเวอร์ใน DMZ จะเป็นเซิร์ฟเวอร์แยกตัว พร้อมกับการเข้าสู่ระบบและรหัสผ่านที่ไม่ซ้ำกันสำหรับแต่ละเซิร์ฟเวอร์ หากคุณต้องการเซิร์ฟเวอร์สำรองสำหรับเครื่องภายใน DMZ คุณควรจะได้รับเครื่องที่มีการสร้างเฉพาะและเก็บโซลูชันสำรองข้อมูลแยกจากโซลูชันสำรองข้อมูลของ LAN

เส้นทางการจราจรแยกสำหรับ LAN และเซิร์ฟเวอร์ที่เปิดเผย

DMZ จะมาโดยตรงจากไฟวอลล์ ซึ่งหมายความว่ามีเส้นทางสองเส้นเข้าและออกจาก DMZ การจราจรไปมาจากอินเทอร์เน็ตและการจราจรไปมาจาก LAN การจราจรระหว่าง DMZ และ LAN ของคุณจะถูกจัดการโดยสมบูรณ์แตกต่างจากการจราจรระหว่าง DMZ และอินเทอร์เน็ต การจราจรขาเข้าจากอินเทอร์เน็ตจะถูกนำเส้นทางโดยตรงไปยัง DMZ ของคุณ

LAN ที่ซ่อนอยู่โดยเซิร์ฟเวอร์ DMZ ที่เปิดเผยมากขึ้น

ดังนั้น หากมีฮากเกอร์ใดๆ ที่สามารถบุกรุกเครื่องภายใน DMZ ได้ จะสามารถเข้าถึงเครือข่ายเพียงแค่ DMZ เท่านั้น ฮากเกอร์จะมีการเข้าถึงเครือข่าย LAN น้อยมากหรือไม่มีเลย นอกจากนี้ จะเป็นไปได้ว่าการติดเชื้อไวรัสหรือการบุกรุกความปลอดภัยอื่นใน LAN จะไม่สามารถย้ายไปยัง DMZ ได้

การสื่อสารขั้นต่ำเพื่อความปลอดภัยของอุปกรณ์ LAN ที่ดีขึ้น

เพื่อให้ DMZ มีประสิทธิภาพ คุณจะต้องรักษาการจราจรระหว่าง LAN และ DMZ ให้น้อยที่สุด ในกรณีส่วนใว่า การจราจรที่จำเป็นระหว่าง LAN และ DMZ มีเพียง FTP เท่านั้น หากคุณไม่มีการเข้าถึงเซิร์ฟเวอร์โดยตรง คุณยังต้องใช้โปรโตคอลการจัดการระยะไกล เช่น terminal services หรือ VNC บางประเภทด้วย

TSplus Solutions for การเพิ่มความปลอดภัยใน LAN และ DMZ

TSplus software ถูกออกแบบให้เป็นราคาไม่แพง ง่าย และปลอดภัย ความปลอดภัยทางไซเบอร์เป็นเป้าหมายหลักสำหรับบริษัทมาตลอด จนกระทั่งผลิตภัณฑ์การป้องกันไซเบอร์ของเราได้เปลี่ยนแปลงเป็นชุดเครื่องมือความปลอดภัยรอบด้าน 360° TSplus Advanced Security เป็นการป้องกันที่ง่ายและคุ้มค่าที่พัฒนาขึ้นเพื่อป้องกันการโจมตีมัลแวร์และแรนซัมแวร์ การโจมตีด้วยความรุนแรง การใช้ข้อมูลประจำตัวอย่าง… และอย่างที่บอกไปแล้ว มันบล็อก IP ที่รู้จักว่าเป็นที่เสี่ยงอันมากมาย มันยังเรียนรู้จากพฤติกรรมของผู้ใช้มาตรฐาน และคุณสามารถ whitelist ที่อยู่ที่สำคัญตามที่ต้องการได้

สถานที่ใดสำหรับเซิร์ฟเวอร์ฐานข้อมูลในเครือข่าย

หากเซิร์ฟเวอร์เว็บของคุณต้องการเข้าถึงเซิร์ฟเวอร์ฐานข้อมูล คุณจะต้องพิจารณาที่จะวางฐานข้อมูลของคุณที่ไหน สถานที่ที่ปลอดภัยที่สุดในการวางเซิร์ฟเวอร์ฐานข้อมูลคือการสร้างเครือข่ายที่แยกออกมาอีกที่เรียกว่าโซนที่ปลอดภัย และวางเซิร์ฟเวอร์ฐานข้อมูลไว้ที่นั่น

พื้นที่ปลอดภัยยังเป็นเครือข่ายที่แยกออกเป็นส่วนต่างๆที่เชื่อมต่อโดยตรงกับไฟวอลล์ พื้นที่ปลอดภัยถือเป็นสถานที่ที่ปลอดภัยที่สุดบนเครือข่ายตามนิยาม การเข้าถึงหรือออกจากพื้นที่ปลอดภัยจะเป็นการเชื่อมต่อฐานข้อมูลจาก DMZ (และ LAN หากจำเป็น) เท่านั้น

อีเมล - ข้อยกเว้นในกฎระเบียบเครือข่าย

ปัญหาที่ใหญ่ที่สุดที่วิศวกรเครือข่ายเผชิญอาจจะอยู่ที่ไหนที่จะวางเซิร์ฟเวอร์อีเมล มันต้องการการเชื่อมต่อ SMTP กับอินเทอร์เน็ต แต่ก็ต้องการการเข้าถึงโดเมนจาก LAN หากคุณต้องการวางเซิร์ฟเวอร์นี้ใน DMZ การจราจรของโดเมนจะเสี่ยงทำให้ความสมบูรณ์ของ DMZ เสี่ยงต่อการเป็นส่วนขยายของ LAN ดังนั้น ในความเห็นของเรา สถานที่เดียวที่คุณสามารถวางเซิร์ฟเวอร์อีเมลได้คือบน LAN และอนุญาตให้การจราจร SMTP เข้าสู่เซิร์ฟเวอร์นี้

อย่างไรก็ตามเราขอแนะนำว่าไม่ควรอนุญาตให้มีการเข้าถึงผ่าน HTTP เข้าสู่เซิร์ฟเวอร์นี้ หากผู้ใช้ของคุณต้องการเข้าถึงอีเมลจากภายนอกเครือข่าย การมองหาวิธีการแก้ปัญหาทาง VPN จะปลอดภัยมากกว่า นี้จะต้องการการจัดการไฟร์วอลล์ในการจัดการการเชื่อมต่อ VPN แท้จริงแล้ว เซิร์ฟเวอร์ VPN ฐาน LAN จะอนุญาตให้การสื่อสาร VPN เข้าสู่ LAN ก่อนที่จะได้รับการตรวจสอบสิทธิ์ ซึ่งไม่เป็นสิ่งที่ดีเสมอ

สรุป: LAN, DMZ และการตั้งค่าเครือข่าย

เกี่ยวกับ FTP, ไม้ว่าคุณจะเลือกตัวเลือกใด ก็สำคัญที่ทุกอย่างถูกวางแผนอย่างดีและคิดให้ดี อย่างไรก็ตาม, สำคัญอีกอย่างคือผลลัพธ์สุดท้ายต้องมีความหมายและทำงานร่วมกันอย่างปลอดภัยเท่าที่เป็นไปได้ ไม่ว่าจะเป็น Advanced Security, Remote Access หรือสิ่งอื่น ๆ, ผลิตภัณฑ์ TSplus มีความปลอดภัยอยู่ใน DNA ของพวกเขา คุณสามารถซื้อหรือทดลองใช้สินค้าใดก็ได้จากหน้าผลิตภัณฑ์ของเรา

ดูด้วยตัวเองคุณสมบัติที่ TSplus Advanced Security มีให้ หากต้องการดาวน์โหลด คลิก ที่นี่ . การติดตั้งใช้เวลาไม่นานและซอฟต์แวร์ของเราพร้อมให้บริการฟรีในระหว่าง 15 วันเป็นการทดลอง