[問答] 有關防火牆

看板Network作者 ( )時間3年前 (2021/05/17 17:49), 編輯推噓2(205)
留言7則, 2人參與, 3年前最新討論串1/1
各位大大好,不確定以下問題是否適合在此提出, 若不符合本版規定,我會刪除貼文。 目前有一個資訊系統的計畫,由於系統本身為了資安考量, 後端所有的主機皆在防火牆的控制下關閉了所有內外的連線。 然而因為計畫內有個工項為網路爬蟲, 因此業主提供我們申請網域開通, 要求我們整理完成需要的網域列表後,進行開通作業。 因為本身對這種防火牆的做法不太了解,因此對網域的列表也有點疑惑, 因此想要請問看看大家對於這種允許的網域白名單有沒有什麼經驗? 舉個例子來說,網站www.abc.com.tw 假設在chrome的開發者頁面中的Network中可以看到他有去request xxx.yyy.net的資源, 那我是否也會需要新增yyy.net這個網域? 還有另一個問題就是,給了一個新增的網域後, 應該也是需要經過DNS伺服器去轉址才能變成ip, 但如果目前使用的是業主本身的dns server, 我們也沒有額外去開放8.8.8.8這種dns server, 那是否只要沒有在業主的dns server裡面的domain name就無法找到對應的ip啊? 也就是說等於會找不到那個網頁的意思這樣嗎? 感謝大家 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.166.19.119 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1621244953.A.81D.html

05/17 23:45, 3年前 , 1F
防火牆原則就是一條一條看,abc.com裡面插了xyz.com那你
05/17 23:45, 1F

05/17 23:45, 3年前 , 2F
兩個都要放行才能完整顯示
05/17 23:45, 2F

05/18 11:24, 3年前 , 3F
防火牆如果沒有網址過濾功能,就是要反查IP沒錯
05/18 11:24, 3F

05/18 11:25, 3年前 , 4F
業主的域名如果是提供公開服務的,應該ISP或google都能
05/18 11:25, 4F

05/18 11:27, 3年前 , 5F
正常DNS查詢到IP才對,不太可能要專門開一個他們的DNS
05/18 11:27, 5F

05/18 21:58, 3年前 , 6F
不知道你是用哪家防火牆不過FG可以直接設domain過濾甚至*
05/18 21:58, 6F

05/18 21:58, 3年前 , 7F
.開頭的也能過濾
05/18 21:58, 7F
文章代碼(AID): #1WeZmPWT (Network)
文章代碼(AID): #1WeZmPWT (Network)