为什么域控制器有公共 IP

Question

只是想知道为什么域控制器有一个公共 IP 地址？

Answer 1

好吧，作为一个为一家公司工作的人说话，直到今年早些时候，整个公司的每台......一台......计算机......都有外部ips。我的意思是，休息室里那台蹩脚的电脑？外网ip。5年没用过的办公室里的垃圾激光打印机？外网ip。必须从那个 /16 块中得到你的钱......

这不是问题......拥有一个外部可路由的 ip 本身并没有什么问题......地狱，ip6 基于这样的想法，即这是做事的正确方式。真正的问题是你在那台机器上有多少保护？因为域控制器是一只脆弱的野兽，不应该允许它在不受监督的情况下在互联网上玩耍。如果它被入侵，你的整个域都会被入侵，所有的信任都会被入侵，这只是一场噩梦。

所以确保它有足够的防火墙和过滤器，不要担心外部 ip。