Chào mọi người, Hiện cty đang dùng windows server 2019 và chỉ sử dụng sharing file và data cho các user trong công ty(quy mô nhỏ) sử dụng là chính, Việc sharing file với tạo user để cho mọi người access thì oke, nhưng mình đang gặp vấn đề phân quyền để làm sao chỉ những người trong cty mới có thể truy cập được, còn những người ngoài dù có sử dụng cùng internet và biết account hay pass thì vẫn không access được. Mong mọi người tư vấn và giúp đỡ, hay có giải pháp nào hay hơn tư vấn giúp. xin cảm ơn.
thắc mắc Xin tư vấn Phân quyền Sharing File cho công ty nhỏ
- Thread starter rechard
- Start date
chienbinhso13
Đã tốn tiền
ko mở ra internet nữa, nhân viên ai cũng đc phát cái VPN chỉ truy cập nas đc thôi
mà sao người khác biết account với pass là thế nào nhỉ?
Firewall chặn truy cập, ngoài internet thì làm sao vào được trong khi không mở port nhỉ ?
À, tại mình đang tính trường hợp bị lộ acc + link access sharing á bác, hiện tại thấy access wifi thì vẫn có thể vào link sharing nếu có acc á bác,
FW chặn như thế nào bác nhỉ, ý bác là chặn IP của máy phải không. Hiện tại mình thấy khi connect đc wifi thì vẫn có thể access sharing á bác.
chienbinhso13
Đã tốn tiền
thế thì vpn thôi
) lộ cả file vpn nữa thì chịu nhân viên
chacuavip10
Đã tốn tiền
Nếu làm cách network:
- Mở truy cập đến server cho dải ip nội bộ + dải ip vpn, chặn tất cả các dải còn lại.
Ngoài ra có thể chuyên dùng cách cho lộ acc, đó là 2fa, kiểu dùng thêm 1 lớp xác thực dùng otp.
- Mở truy cập đến server cho dải ip nội bộ + dải ip vpn, chặn tất cả các dải còn lại.
Ngoài ra có thể chuyên dùng cách cho lộ acc, đó là 2fa, kiểu dùng thêm 1 lớp xác thực dùng otp.
Lời khuyên thật lòng, nếu bác không đủ kiến thức cơ bản về network thì nên thuê 1 bên ngoài hỗ trợ như MSP ấy. Đừng tự mò rồi ôm cục nợ này vào người.
Anhtuan1702
Junior Member
Tạo dải internal riêng, server riêng, dải internal thì dùng MAC filter tạo policy chỉ cho MAC của cty được ping đến server thôi là đc
thienthana
Senior Member
giải pháp thì có đấy... cơ bản là tiền... nhỏ hay lớn thì cũng phải có tiền chứ không phải là nhỏ thì có free.
Muốn máy tính biết người đó là được quyền vào hay không kể cả biết user + pass thì đừng dùng user + pass nữa. hãy chuyển qua hệ thống sinh trắc học điện tử.. ví dụ quét vân tay. quét mống mắt.... qua cửa xác thực thì được vào thôi...
Similar threads
