现在是这样,公司有套系统,做了 IP 白名单。 然后全国各地 100 多个加盟店,各式各样的问题,没有固定 IP,静态 IP 变动,需要在服务器上做 IP 白名单。
有什么好的方法,解决这种问题? 例如用 VPN 的方式解决,或是其他方式?
现在是这样,公司有套系统,做了 IP 白名单。 然后全国各地 100 多个加盟店,各式各样的问题,没有固定 IP,静态 IP 变动,需要在服务器上做 IP 白名单。
有什么好的方法,解决这种问题? 例如用 VPN 的方式解决,或是其他方式?
|
1
妥妥的 vpn 就可以了
|
|
2
如果只考虑连接,那么 vpn 就行,如果考虑安全
vpn 用 ipsec 或 SSL 连接终端进行管控,包括准入、安全基线等 vpn 上来后要进行访问控制 上面是比较成熟,当然也是比较老的方案了。 新的可考虑云计算的方式,即加盟店终端只登录云主机,其他所有管控在中心,服务端进行。 |
|
8
@ctsed 首先很感谢你。
现在是一部分,弄的上报 IP,每天早上都在弄。 用着用着,每天断电,因为是动态 IP,不是固定 IP,老变,这几天一直在这么弄。 然后昨天晚上弄了一个 VPN,也是想先缓解一下问题。 |
|
9
证书,双向校验。
|
|
11
ssl 双向证书验证
|
|
12
用 openvpn 封装个小白客户端,内置好配置和路由表,然后让门店用工号 /密码登陆就好。
至于 vpn 的服务端,做好 acl 和其他安全限制。 |
|
13
VPN 就是用来加密的
|
|
bingheAug 18, 2017 via Android
19
要不要写个帖子分享下过程
|