질문
우리쪽 관리자들은 각 아이피별로 되어있는 자사꺼를 VNC 접속 배치파일 등으로 할수있겠죠.
아이피 리스트 페이지가 존재함
여기서 문제는 일반 클라이언트 대상 서비스의경우,
배치배열등은 할수있으나,
"%ProgramFiles%\TightVNC\tvnviewer.exe" -host=49.1.000.00 -password=패스워드 -port=포트
식의 비밀번호가 노출되지요.
그래서 생각한건, 1회성 패스워드가 발급되는거랑,
고객이 사이트에 등록한, 집 사이피 등의 스태틱한 IP 에서만 액세스가 가능하게...
저 파일 유출되면 무서운 사태가 나오게 되니까요...
일반인을 위한 서비스를 위해 생각할 보안과, 지금은 어떻게하는게 좋을까요
궁서체 ㅋ
JM시스템 / 010-5425-1573
일반 서비스용 웹의 아이디 비밀번호를 입력하여 로그인 하게 한 후에
해당 클라이언트에서 VNC 접속 DB에 외부 ip를 갱신하도록 한후..
ip 접속으로...
제가 생각한 최선의 방법은..이것뿐...
아니면 웹접속시 외부 ip를 자동으로 연동 시켜
VNC 접속 직전엔 무조건적으로 웹 접속 후 하도록...
자주일어날 이슈는 아니니..
물론 액세스 아이피는 등록하도록하구요
그리고 google otp 넣으면 좋을꺼 같습니다.
간단한 홈페이지를 만들고 거기다가 인증하면 google otp 로 인증하게 하구요.
그리고 자기 id 랑 ip 가 담긴 테이블이 있고
예전것이 있으면 ssh 로 라우터에 접속해서 acl 삭제
새것은 ssh 로 라우터 접속해서 acl 추가 이런식으로 했죠.