Chuyện về chuyển server khi chuyển vị trí công ty

#1

Chào các bác,
Em muốn hỏi các bác về kinh nghiệm điều chỉnh server khi chuyển vị trí công ty.

Chuyện rằng công ty em sắp chuyển trụ sở, mà có một danh sách các server đang mở ssh theo ip địa chỉ hiện tại. Giờ mình nên mở ssh tất cả xong qua địa chỉ mới rồi chỉnh lại ip ạ? Em thấy cách này nguy hiểm quá do các server vẫn đang hoạt động và có thể bị tấn công lúc mở tất cả.

Vì sao em không hỏi các tiền bối trong công ty thì do phòng IT bị thay hết rồi các bác ạ, còn vài người không rành về mảng này thôi ạ.

Các bác chia sẻ giúp em với ạ.

#2

địa chỉ hiện tại là địa chỉ public hay địa chỉ LAN nội bộ?

câu này mình đọc vào không hiểu gì luôn

bạn mô tả không đủ thông tin thì sao mà giúp được

#3

địa chỉ public ấy bác

trong server em thấy firewall có mở cổng ssh cho mỗi địa chỉ ip hiện tại của công ty (không xài wifi công ty là không ssh được). Vậy nên nếu chuyển công ty thì địa chỉ ip cũng đổi, nghĩa là không vào được server nữa ạ.

em không rành về mảng này nên mô tả không được tốt, mong bác thông cảm và hỏi thêm để em cung cấp ạ

#4

ssh sài cặp khóa public-private sao nó vào đc nhỉ, mình hay sài cloud thấy thằng nào cũng thế này hết, máy nào muốn kết nối vào, thì đưa public key cho server add vào , đố các anh hacker phá đc

#5

công ty em dùng kiểu là firewall chặn hết, chỉ mở cho ip công ty (và các ip của db…) kết nối vào bằng tài khoản ạ.

#6

Hmm… chuyển qua cũng có phải đùng cái là có trụ sở mới đâu, cũng phải có sẵn mạng mẽo các kiểu ở chỗ mới rồi mới chuyển mà. Vậy sao không qua chỗ mới lấy IP trước rồi whitelist 2 chỗ, sau đó chuyển xong thì xóa cái cũ đi

#7

cảm ơn bác ạ. Có 1 vấn đề em chưa đề cập trên bài là khi chuyển qua chỗ mới sẽ có 1 khoảng thời gian để chỗ mới xây dựng, vậy mình sẽ thêm ip nhà của nhân sự nữa là ổn phải ko bác?

#8

Tự nhiên ở đâu lại đâm ra xuất hiện cái “nhà của nhân sự” vậy bạn?
Bạn nên hiểu là người ta không thể đoán được cái gì bạn nghĩ trong đầu đâu. Nên nếu là bạn muốn hỏi về việc cấu hình làm sao cho nhân sự truy cập được từ nhà riêng thì phải nêu rõ vấn đề ra đã.

Còn về cái vụ ip nhà, thì bạn nên biết ip này là ip động, sẽ bị thay đổi sau 1 khoảng thời gian, nên tốt hơn là bạn nên set up 1 vpn server rồi cho những người cần kết nối phải thông qua con vpn này là được nhé.

2 Likes
#9

cảm ơn bác đã giải đáp ạ

#10

ở đây mình hiểu là ssh chỉ cho phép lớp mạng nội bộ công cty truy cập

ip đổi ở đây là ip gì?
là ip lớp mạng LAN hay là public?
nếu là ip LAN thì sao phải đổi?
nếu là ip public thì cty không thuê ip tĩnh hay sao mà phải đổi?
nếu đã không có ip public tĩnh thì nào giờ nó vẫn đổi đấy thôi, vậy thì có vấn đề gì?

kể cả chuyên gia, nếu bạn nói mà chuyên gia cũng không hiểu thì cũng chẳng giúp được gì cho bạn
mà nếu họ có hiểu, thì câu trả lời của họ bạn cũng không hiểu vì bạn “không rành”

viết dài dòng, mà mình không biết cty của bạn, policy về ssh như thế nào nữa

2 Likes
#11

hiện tại các máy giao tiếp với nhau bằng private IP nên thay đổi trụ sở làm việc thì IP vẫn như cũ. Giả sử ban đầu cty sử dụng public IP do Viettel cấp, chuyển qua chỗ mới dùng mạng do VNPT cấp thì public IP sẽ đổi nhưng private IP vẫn như cũ, cần NAT lại là được.

83% thành viên diễn đàn không hỏi bài tập, còn bạn thì sao?