كيفية منح الوصول إلى موقع الإنترانت للمستخدمين الخارجيين؟

Question

استحوذت شركتنا مؤخرًا على عدد قليل من الشركات الصغيرة.نحن في مرحلة انتقالية للحصول على كافة الملفات والوثائق.لقد قمت بإنشاء موقع "مركز المستندات" لهذا المشروع.

ما هي أفضل طريقة لمنح حق الوصول للمستخدمين الخارجيين لموقع الإنترانت الخاص بنا؟

شكرًا

Answer 1

اطلب منهم الدخول إلى شبكة VPN ثم الوصول إليها بنفس الطريقة التي يفعلها الآخرون.بجد.إن فتح موقع الإنترانت الخاص بك على الإنترنت لا يدعو إلى نهاية المشاكل والمخاطر الأمنية.

على سبيل المثال، هل مزرعة الإنترانت الخاصة بك محدثة بالكامل في تصحيحاتها؟ماذا عن نظام التشغيل الأساسي؟هل لدى حساب الخدمة المستخدم لتجمّع التطبيقات المكشوف أي أذونات إضافية؟هل تم اختبار القبعة البيضاء بأي شكل من الأشكال؟

ما مدى سوء الأمر إذا تمكن أحد المتسللين من الوصول إلى موقع الإنترانت الخاص بك؟هل هناك بيانات مساومة هناك؟كلمات المرور؟قوائم الخادم؟البيانات المالية؟بيانات الموارد البشرية؟

اذا هذا حقًا إذا حدث ذلك وليس لديك خيار إنشاء مزرعة أخرى في المنطقة المجردة من السلاح، فإنني أوصي بإنشاء تطبيق ويب جديد تمامًا يستخدم حساب خدمة جديدًا تمامًا بأقل الامتيازات الممكنة.ثم قم بتكوين جدار الحماية الخاص بك للسماح بحركة المرور إلى تطبيق الويب هذا وتطبيق الويب هذا فقط وعلى المنفذ المحدد فقط (يفضل SSL).ضع في اعتبارك أن هذا يقلل فقط من المخاطر ولكنك لا تزال تواجه مشكلة خطيرة إذا نجح شخص ما في ذلك.هذا ايضا لا أوصت به Microsoft بأي شكل من الأشكال ولا أنصح بالحصول على شيء مثل هذا لمدة أطول بـ 5 ثوانٍ مما تحتاج إليه تمامًا.إذا كان بإمكانك تعطيله خارج ساعات العمل، فهذا أفضل بكثير.

مرة أخرى، VPN هو حقًا خيارك الأفضل لهذا الغرض.