VNC 접속보안에 대해서...

   조회 3991   추천 0    

 질문


우리쪽 관리자들은 각 아이피별로 되어있는 자사꺼를 VNC 접속 배치파일 등으로 할수있겠죠.

아이피 리스트 페이지가 존재함


여기서 문제는 일반 클라이언트 대상 서비스의경우,

배치배열등은 할수있으나,


"%ProgramFiles%\TightVNC\tvnviewer.exe" -host=49.1.000.00 -password=패스워드 -port=포트


식의 비밀번호가 노출되지요.


그래서 생각한건, 1회성 패스워드가 발급되는거랑,

고객이 사이트에 등록한, 집 사이피 등의 스태틱한 IP 에서만 액세스가 가능하게...


저 파일 유출되면 무서운 사태가 나오게 되니까요...

일반인을 위한 서비스를 위해 생각할 보안과, 지금은 어떻게하는게 좋을까요


궁서체 ㅋ

JM시스템 / 010-5425-1573
짧은글 일수록 신중하게.
SOGm 2018-03
일반 사용자를 위한 클라이언트를 제작 후
일반 서비스용 웹의 아이디 비밀번호를 입력하여 로그인 하게 한 후에
해당 클라이언트에서 VNC 접속 DB에 외부 ip를 갱신하도록 한후..
ip 접속으로...
제가 생각한 최선의 방법은..이것뿐...
아니면 웹접속시 외부 ip를 자동으로 연동 시켜
VNC 접속 직전엔 무조건적으로 웹 접속 후 하도록...
     
SOGm 2018-03
제 부족한 지식으론 이것이 최대입니다.ㅠ
          
페르세우스 2018-03
아 1개의 커먼 IP 를 통한다는? 이야기 같군요
자주일어날 이슈는 아니니..
          
페르세우스 2018-03
우선, 상단에 룰셋서버 두고, 해당 아이피가 아닌곳에서 엑세스시 튕기게 해보려는데요

물론 액세스 아이피는 등록하도록하구요
어떤 서비스인지는 감이 안오나 보통은 radius 나 ldap 으로 인증연동을 하게 되죠.
그리고 google otp 넣으면 좋을꺼 같습니다.
     
페르세우스 2018-03
구글 otp라 괜찮은 같은데요!!
전에 작업한곳은 이렇게 했습니다.
간단한 홈페이지를 만들고 거기다가 인증하면 google otp 로 인증하게 하구요.
그리고 자기 id 랑 ip 가 담긴 테이블이 있고
예전것이 있으면 ssh 로 라우터에 접속해서 acl 삭제
새것은 ssh 로 라우터 접속해서 acl 추가 이런식으로 했죠.
양철괭이 2018-03
tightvnc 같은 경우 서버 세팅쪽에 특정 아이피에서만 접속 가능하게 세팅이 가능한것 같습니다.


QnA
제목Page 530/5715
2015-12   1729835   백메가
2014-05   5196955   정은준1
2006-07   5670   박종대
2003-12   11025   정재훈
2014-10   4726   파렌
2016-01   4476   만사오케이
2018-02   5304   handan
2006-08   5801   김성민
2010-03   6581   크론도의배…
2018-03   6894   인연
2006-08   5373   이민영
2014-10   3954   과메기
2016-01   4996   TRUE
2004-01   8714   박찬일
2020-07   2830   HATBAN
2018-03   3992   페르세우스
2006-08   7681   방효문
2018-03   3390   팬교
2006-09   4881   홍수혁
2014-10   5282   명철이
2021-12   4379   우뭉
2013-05   11403   디스토리