从 DMZ 机器连接到域上的 Server 2003?

从 DMZ 机器连接到域上的 Server 2003?

我们在 DMZ 上有一个 Web 服务器,需要读取/写入 Server 2003 域上的单个文件位置。最好的方法是什么?

答案1

根据要求,最好使用来自内部网络的某些计划脚本来安排从服务器提取数据。本质上,不允许从 DMZ 内部访问内部 LAN。

答案2

您可以使用 SSL 上的 webdav,仅允许计算机帐户访问该文件。使用 webdav,您可以将驱动器映射到服务器的 SSL 位置。

当然,还有其他事情需要考虑,例如防火墙配置,当您在本地下载文件时对文件执行的操作(如果有),机器是否都是同一个域的成员(或受信任)等等。

相关内容