天气与日历 切换到宽版
扫描二维码关注官方公众号
返回列表 发布新帖

[求助/问答] 外网DMZ方式访问如何限制用户账户属性

1217 2
发表于 2014-4-24 09:08:40 | 显示全部楼层 阅读模式

来吧兄弟,一起玩一起讨论!

您需要 登录 才可以下载或查看,没有账号?注册

×
外网访问,因为路由器不支持端口映射和虚拟服务器方式,所以只能DMZ 方式访问。 这样不是非常安全。 自己想到可以创建好几个账户,这些账户可以开通ssh,telnet等服务,但是限制这些账户只能在  内网访问。 然后留出一个账户只给开通群晖的几个特定功能,比如photo station等,而不给ssh,telnet等(因为在外网我也不会去做这些事)来限制他。

如何才能做到在群晖里设置来限制一些账户只能内网访问,一些账户能外网访问呢?
这样做是不是可以安全一些

评论2

alphaev6Lv.10 发表于 2014-5-11 22:37:15 | 显示全部楼层
估计意义不大,,要黑你的主机还是各种端口扫描弱口令扫描漏洞扫描,不胜其烦的,其实DMZ只是将主机放在了路由器外,防火墙的工作得主机自己承担,放在路由器内,防火墙由路由器承担而已,实际上群辉上自己有防火墙设置,同时也有各种安全套件可以用,为什么不尝试用这个方式呢?DSM5.0本身可以pppoe拨号上网,同时也提供DHCP,也就是说它根本就是可以当路由器使的一个玩意儿,可定制可玩性一点不比x米路由差的啊。
回复 点赞

使用道具 举报

gangjinaiLv.5 发表于 2014-5-11 22:40:57 | 显示全部楼层
端口映射可以解决的话 最好不要开启 dmz功能
回复 点赞

使用道具 举报

回复

懒得打字嘛,点击右侧快捷回复 【本站酷狼4T,750元】
您需要登录后才可以回帖 登录 | 注册

本版积分规则

投诉/建议联系

support@gebi1.cn

未经授权禁止转载,复制和建立镜像,
如有违反,追究法律责任
  • 关注公众号
  • 添加微信客服
Copyright © 2001-2024 隔壁网 版权所有 All Rights Reserved. 粤ICP备14056481号-1
关灯 快速发帖
扫一扫添加微信客服
返回顶部
快速回复 返回顶部 返回列表