Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Серые IP в логе IIS / 4 сообщений из 4, страница 1 из 1
21.10.2015, 09:50
    #39082044
Serg_77m
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Серые IP в логе IIS
Доброго времени суток.
Имеется Web-сервер на базе IIS. Находится внутри локалки 172.22.0.0/20. Есть выход в интернет с белым IP, на роутере проброшен порт, есть возможность подключаться к Web-серверу извне. С некоторого времени заметил, что в его логе появляются подключения с серых IP-адресов: 10.220.x.x. Как такое может быть? В нашей сети таких адресов нет. По таблицам маршрутизации он мог прийти только из интернета. Неужели такое бывает?

У меня только одна идея: клиент заходит через того же провайдера, к которому подключена и наша сеть, и тот его пускает с внутреннего адреса на наш "белый".
...
Рейтинг: 0 / 0
21.10.2015, 09:58
    #39082055
bga83
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Серые IP в логе IIS
Serg_77mклиент заходит через того же провайдера, к которому подключена и наша сеть, и тот его пускает с внутреннего адреса на наш "белый".зависит от того как реализовано подключение клиентов у вашего провайдера. Если напрягает то можно просто порезать на маршрутизаторе фаерволом на внешнем интерфейсе пакеты со всех серых сетей
...
Рейтинг: 0 / 0
21.10.2015, 10:31
    #39082098
Akina
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Серые IP в логе IIS
Между Интернетом и сетью ест ещё и сеть провайдера. Которая стопудово на серых адресах.
Рекомендую зафиксировать факт наличия входящих пакетов от серых адресов на внешнем интерфейсе роутера и выкатить претензию провайдеру, который по стандартам обязан НЕ маршрутизировать такие пакеты. Претензию обосновывать сужением ширины предоставляемого канала.
...
Рейтинг: 0 / 0
21.10.2015, 19:13
    #39082817
Serguei
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Серые IP в логе IIS
Serg_77m С некоторого времени заметил, что в его логе появляются подключения с серых IP-адресов: 10.220.x.x. Как такое может быть? В нашей сети таких адресов нет. По таблицам маршрутизации он мог прийти только из интернета. Неужели такое бывает?

На внешнем интерфейсе в любом случае нужно открывать только то и только тем, кому разрешаете - все остальное блокировать.

Предположение:
Может кто-то из ваших юзеров-админов замутил себе vpn?
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Серые IP в логе IIS / 4 сообщений из 4, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]