连接处理金融事务的远程服务器必需Ipsec VPN吗?
2008-7-21 选择字号:
大 |
中 |
小
正在加载数据...
【TechTarget中国原创】问:我们使用两种方法通过互联网连接到远程服务器:Ipsec VPN或者通过远程服务器的开放端口。这两台服务器主要用户金融事务。每一种方法有什么风险,你推荐使用哪一种?
答:首先,我要假设在连接两端的服务器上有网络防火墙和客户端防火墙。如果不是这样,干脆再次访问网络拓补结构,确定这种基本的互联网屏蔽是否可以安装……
【TechTarget中国原创】问:我们使用两种方法通过互联网连接到远程服务器:Ipsec VPN或者通过远程服务器的开放端口。这两台服务器主要用户金融事务。每一种方法有什么风险,你推荐使用哪一种?
答:首先,我要假设在连接两端的服务器上有网络防火墙和客户端防火墙。如果不是这样,干脆再次访问网络拓补结构,确定这种基本的互联网屏蔽是否可以安装。在你描述的情况中,保护服务器的防火墙的配置应该只允许远程服务器上的单一IP地址中的单一必须端口的流量。
其次,考虑一下适当的机密性控制。这两台服务器是如何互相联系的呢? 他们使用SSL或其他安全、加密协议了吗?如果服务使用了安全协议,VPN连接可能会增加不必要的通讯费用,因为每一条信息都需要加密解密两次。在这种情况下,跳过VPN。另一方面,如果你不确定客户端/服务器协议使用的加密的安全性,使用强大加密的IPsec VPN就是安全而可靠的选择。
还没有登录? 阅读全文请先登录或注册
免费会员注册
用户名:(请填写您的E-mail做为登录账号)
会员享受的服务包括:
- 获取最新的IT业界资讯、市场动态、行业趋势等独家原创内容。
- 分享国内外技术专业人士提供的技巧经验。
- 利用专注IT的技术资源中心,不断更新专业知识。
- 享受白皮书、Webcast等系列特色增值服务。
- 免费参加TT中国举办的各种会员活动。
- 更多的精彩服务,在不断开发中……