moses

我發現有一個保安問題, 就係. 當個openvpn開放俾個朋友後,
他登入了, 就成為我router內的一份子.
一份子就 ...
SuiYan 發表於 2013-11-11 01:01

    方案一. 给你的nas与pc的samba加上身份控制, 将guest账号disable, 要求所有基于samba的访问请求需要输入用户名和密码.
方案二. 单独给你的朋友写一个vpn账号, 限定拨入获取到的ip地址, 然后在iptables改策略, 限制此ip地址访问内网地址段.