Logmein - 企业防火墙的配置

Logmein - 企业防火墙的配置

我想通过 logmein 将办公室的 Mac 连接到 iPhone。办公室有企业防火墙,只允许从我的 Mac 发出的、定义的传出端口到永久配置的 IP 地址的流量。我在 logmein 网站上找不到有关要求的任何说明。有人能告诉我相关说明吗?谢谢!

答案1

我建议您在执行此操作之前先与您的 IT 管理员沟通,您说的是在防火墙上打开一个漏洞,让任何设法找到您的 logmein 密码的人都可以访问您的公司网络。

答案2

这可能按原样工作,无需更改防火墙(除了可能允许运行 LogMeIn 的机器的静态 IP 地址通过 http 和 https 访问 Internet)。

安全配置的防火墙不允许以下入站连接起源防火墙外。LogMeIn 的工作方式是,安装在内部 PC 上的 LogMeIn 客户端启动出站通过 https 连接到 LogMeIn 服务器(代理)。鉴于它是 https(或 http),此流量与正常的 Web 浏览没有区别。当外部用户访问 LogMeIn 网站以连接到内部 PC 时,外部用户将使用由内部客户端发起的 https 连接。由于内部客户端发起了连接,因此一切正常。

正如我上面所说的,您可能需要让防火墙人员将内部 PC 的地址添加到防火墙,但同样,这一切都是通过 https 进行的,看起来像网络流量。

在进行任何更改之前,我会从已经可以访问互联网的电脑上进行测试,看看会得到什么。

更新:LogMeIn 网站上的这篇支持文章似乎证实了上述内容。 https://logmeinsupport.com/kblive/crm/selfservice/displaywh.jsp?DocId=8208&SecMode=1。这确实说明了一点,如果内部 PC 上有防火墙(Windows 防火墙或其他),您可能需要授予对 LogMeIn 可执行文件的访问权限,但这与网络防火墙部分无关。

希望这可以帮助。

相关内容