![在端口转发期间保护专用网络?](https://linux22.com/image/178378/%E5%9C%A8%E7%AB%AF%E5%8F%A3%E8%BD%AC%E5%8F%91%E6%9C%9F%E9%97%B4%E4%BF%9D%E6%8A%A4%E4%B8%93%E7%94%A8%E7%BD%91%E7%BB%9C%EF%BC%9F.png)
如果我打开专用网络上单个服务器的端口,是否会使网络中的每台计算机都面临安全风险?例如,如果我有一个公司桌面并允许从特定 IP ssh 进入该桌面。那么该特定 IP 是否能够四处窥探以嗅探我的个人笔记本电脑和手机上的数据?如果是这样,我将如何保护个人网络?
答案1
感谢@John1024
脚步:
使用 HPC 设置 DMZ,并将 SSH 调用端口转发到它(使用主路由器)。添加了特定 IP 的白名单。本质上它们是公开的。
设置辅助路由器以为我的个人设备创建专用网络。
如果我打开专用网络上单个服务器的端口,是否会使网络中的每台计算机都面临安全风险?例如,如果我有一个公司桌面并允许从特定 IP ssh 进入该桌面。那么该特定 IP 是否能够四处窥探以嗅探我的个人笔记本电脑和手机上的数据?如果是这样,我将如何保护个人网络?
感谢@John1024
脚步:
使用 HPC 设置 DMZ,并将 SSH 调用端口转发到它(使用主路由器)。添加了特定 IP 的白名单。本质上它们是公开的。
设置辅助路由器以为我的个人设备创建专用网络。