日本电子维修技术 装机/软件如何最简单方便实现外网向内网单向传




前提:
1.公司实行了内外网隔离,禁止随意将内网文件拷出。
2.有一台物理机可以同时连接外网和内网。以下称 电脑A

需求:
1.如何实现,可以从外网向内网传文件,而内网禁止向外网传文件。
2.保证安全性的前提下,越简单方便越好。

当前的实现方式:
1.在电脑A上使用win10自带的文件共享功能,生成两个不同的账号,一个账号a用于从外网向共享文件夹的读取+写入权限,一个账户b用于从把共享文件夹内的文件拷贝到内网,只有读取权限。
2.两个账号的密码都不会直接告诉员工

当前的问题:
1.win10共享服务器支持的最大连接数只有20,找遍全网无解决方法。
2.虽然两个账户密码都没有告诉员工,但是一旦不小心泄露,员工还是可以在内外网同时使用账号a,实现从内网拷贝文件到外网。

求教各位大佬,如何满足需求或者解决当前的问题?

——————————已解决——————
解决方法非常简单,
中转机上实用filezilla 搭建ftp服务,创建两个账号,外网账号拥有读写权限,内网账号仅拥有读权限。然后在设置里单独设置每个账号可用的网段,禁用的网段,避免了从内网使用外网账号。


评论
SFTP最简单了,外网用高权限账户,内网用低权限账户。用match设置内网账户网段,使得无法从外网登录。可以用密钥登录,也可以用密码,看具体需求

评论

公司实行了内外网隔离,禁止随意将内网文件拷出。
你外网机器做个http-server -d就行

评论
FTP很简单

评论

match设置好后相当于内网网段只能使用对应账号是吧!

评论
看安全要求,要求高还是做物理隔离比较妥当。方便和安全永远是个矛盾。


评论
webdav服务器,python一句话htrp服务器,都可以啊。
禁止拷出不就是从网站下文件吗。。。

评论

如果经常传输的文件小于400MB,或用TeamViewer试一下撒?亦即:外网控制电脑A,同时,电脑A控制内网。首推TV企业版;
倘若文件是G级,甚至T级及以上,推荐“鲾䴘”(取其音),自己做禾中自己传,外网到电脑A,而后,电脑A再到内网。

Good luck.

评论
如果内网资料非常重要,还是看看单向网闸吧,物理隔离的

评论

是的,不嫌麻烦可以指定ip/用户名/文件夹一一对应。

参考
https://stackoverflow.com/questi ... s-override-settings



评论
插个眼看看有没有啥简单的方案

我们现在直接弃疗,内外网各一台虚拟机,各开一个共享文件夹,第三台虚拟机同时连接内外网,单向同步

评论

看来不止我一个人有这种需求。
你的方案我也看到过,用起来有什么问题吗= =

评论

十分感谢!过完节回来研究一下

评论

是非常频繁的使用,随时需要传点东西进来,小的,大的,超大的都有= =
而且针对的是普通人,所以要使用起来越简单越好的

评论

没啥大问题吧,当然里面有多大隐患我也不好评价

评论
建议妥善管理边界机,如果确实有此类需求,最好建立一个DMZ区。

评论
如果文件不大的话, 可以发邮件,在a电脑上设置个脚本将邮件里头的附件拉到一个文件夹里面。这个文件夹共享给内网。内网的这个文件夹就可以给权限了,让员工把文件拷走然后自己删了就行了。
如果文件比较大的话可以考虑网盘,还是同样的道理,在a电脑上把网盘里的文件下载下来后扔到文件夹里面。但是相对来说这个脚本可能麻烦一点因为不能用网盘自己的同步。
反正简单来说就是访问外网的权限不要给员工就可以了。

评论
共享数量限制的问题,那就在a电脑上搭一个ftp服务器,限定内网访问就可以了。ftp服务器很好搭的,如果考虑到安全的话可以再找一台电脑b只能内网访问,a电脑负责把文件扔到b上,b再搭ftp服务器。

评论

主机A搭个ftp用来接收外网的文件。
然后内网加个主机B。将A的文件单向同步至B。
在B上做共享用来文件分发
FTP的话推荐FileZilla,Rsync好像可以做单向同步



评论
最好还是使用单向网闸,前期采购方案清晰用途明确,后期配合日志审计至少在一定程度上保证安全,公用的东西尽量还是不用极客的方式解决的好(吃过亏的人含着泪水狂奔100m……)

评论
最好找安全部门给弄,小心翻车,公司找上门

评论
已通过filezilla的账号权限管理解决,方法更新到了主楼

评论
业务是可以这么解决,然而风险点还是在这台A主机上,本地用户还是双向的啊,话说我们原来就是吃的这个亏 电路 电子 维修 我现在把定影部分拆出来了。想换下滚,因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗? 评论 认真看,认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号,不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
 ·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关?感谢分享中文共读和学习经验的妈妈
 ·中文新闻 东区明星迈克尔·格列柯,53 岁,将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三

维修经验

CPUcpu-z 1.77版低调发布

日本维修技术更新: New benchmark “submit and compare” feature New clocks dialog reporting all system’s clock speeds in real-time Preliminary support for Intel Kaby Lake AMD Bristol Ridge processors 主要是增加了支持I、A两个新架构的 ...

维修经验

CPU这几天经常开机黑屏,热重启后又正常

日本维修技术这几天经常开机黑屏,热重启后又正常,今天热重启也不管用了。折腾半天总算点亮,显示超频失败,以前出这个画面我是不理它的,直接重启就能正常进系统了,今天不敢托大,因为 ...

维修经验

CPU超频求助!关于华擎H170和6700K

日本维修技术问题见楼主的show贴 https://www.chiphell.com/thread-1634895-1-1.html 这次华擎的H170 Hyper最大的特色应该是自带时钟发生器可以自由超外频 可是楼主好久没有折腾超频了。。。 两图中除了CPU外频 以 ...

维修经验

CPU液态金属会侵蚀cpu核心吗?

日本维修技术前阵子看到有人说,液态金属时间长了会侵蚀cpu铜盖,那么问题来了,这货会不会侵蚀核心呢? 评论 这玩意儿好像只对铝起反应 评论 不是说,cpu的盖子是铜的吗。。。 评论 不会,核 ...

维修经验

CPUm6i究竟支不支持e3 1231v3

日本维修技术官网上看支持列表没写有e3 1231v3,装机帖又有人晒,百度也没个明确答案,那究竟能不能点亮?有在用的chher说一下么 评论 升级最新bios肯定可以支持 评论 我的p67evo官网上也没说支持12 ...

维修经验

CPU华擎 HYPER 妖板 正确玩法

日本维修技术600元的 B150,10相供电,释放洪荒之力 注意必须官网 Beta 区的 BIOS 有 AVX 的 CPU 可能会掉缓存 启动时按 X 键激活 SKY OC,重启后进入 BIOS 160924164727.jpg (95.63 KB, 下载次数: 1) 2016-9-24 17:47 上传 ...

维修经验

CPUE5 2686 V3和i7 6800K如何选择

日本维修技术默认用,不超频,两者功耗是一模一样的 E5 2686 V3:2.0主频,3.5睿频, 18核心36线程 ,45M L3 咸鱼大约2500~3000元 i7 6800K : 3.5主频,3.8睿频 ,6核心12线程 ,盒装3000元 评论 性能应该是26 ...

维修经验

CPUHD530硬解4K能力还是有点弱呀!

日本维修技术播放器用PotPlay 64bit,各种优化后,跑4K @120Hz视频只能到70帧左右的速度,勉强能用! 显示器用的4K的优派VP2780 未标题-1.jpg (211.97 KB, 下载次数: 0) 2016-9-26 21:29 上传 评论 这个估计你没优化 ...

维修经验

CPU6900k 1.25V到4.2体质怎么样

日本维修技术如图,体质怎么样,ring是35,没敢试了,都说ring高了毁硬件 评论 不错的U,但不算雕,上4.4就大雕了,这电压上4.5的目前没见有人发图 评论 谢谢前辈告知 评论 我这个用1.2V超的4.2,R ...

维修经验

CPUI3 6100 华擎B150M pro4超4.5g测试。

日本维修技术看看论坛没多少i3 6100的帖子,就转下自己发的show贴里面的数据,给大家参考下。家里还有当年的神U i3 540 oc 4.5G在给老妈用。 不知道数据上正常吗?有6100的朋友可以告诉下,另外是不有 ...

维修经验

CPU7系u会兼容100系主板吗?

日本维修技术RT,听说要推200系板,100系还能用吗以后。。 评论 兼容的 评论 感谢!以后换u就行了,目前消息200系板会有新的特性吗? 评论 24条PCI-E 3.0通道、支持Intel Optane混合存储技术、十个USB 3 ...

维修经验

CPU有心入5820k了,求教下温度问题

日本维修技术一直徘徊在6700k和5820k之间,6700k现在这德行直接把我推向了5820k啊,从2600k升级上来,三大件都要换,现在唯一疑惑的是IB-E ex这种顶级风冷能不能压住4.5g的5820呢?毕竟刚刚买一个多月。 ...

维修经验

CPU6600&6600K才100的差价

日本维修技术太少了吧。。。 6600.JPG (106.91 KB, 下载次数: 0) 2016-10-1 10:30 上传 评论 毕竟只是i5而已…… 评论 上z170 6600也能超,等于没区别,差价能有100已经不错了 评论 然后又见不超频人士推荐超频 ...