公司内网有外部人士来驻场访问，为安全，决定内网服务器登录需通过堡垒机

[yinwenjian]

[x86]

开个访客的 vlan 给他们用不就行了

[yinwenjian]

@x86 他们有的需要连我们的测试环境，那就得进测试环境吧

[yinmin]

@yinwenjian 疫情期间为了员工能远程办公，加了很多安全策略。现在，把公司局域网看成 Internet ，员工原来在家里如何访问公司资源，现在跑公司局域网里也要这么访问。零信任网络的雏形就出来了，而且老板、员工都比较容易接受。

[opengps]

挺合适的，不知道 op 要说的意思是啥

[hb0730]

了解🫡

[xyjincan]

给他们接个交换机，配置好交换机 ACL 访问控制，IP 、端口、网络白名单，

[leonshaw]

op 写个实施方案出来，下班前大家讨论一下

[yinwenjian]

@opengps 我描述的很难理解嘛--.

[x86]

@yinwenjian #22 vlan 下也可以实现的

[openliucongbx]

你不把详细的方案写出来,我无法判断啊
写个详细的方案,优缺点等

[yinwenjian]

@x86 我了解下~

[opengps]

@yinwenjian 堡垒机可以重放指令，这样可以让所有发生的风险都得到追溯可能，及时内鬼导致的安全风险也得到了管控，这确实是安全话题下需要提及的部分。不过从感受上来讲，这往往是老员工最不喜欢的限制（有种不被信任的感觉）

[qwertty01]

准了

[fs418082760]

应该的

[MAKF]

不同意的请举手

[julyclyde]

用堡垒机，往往意味着其实各机器上的身份验证机制是没有配置好的