企业跨境网络基础
固定IP与动态IP如何选择
固定IP与动态IP如何选择,看有没有系统必须知道你的地址才让你连进去。没有这个要求,动态地址通常够用。
动态地址会变。运营商把地址分给你,过一段时间可能换。普通上网、大多数云会议不需要你对外公布一个不变的地址。动态更常见,也往往更便宜。
固定地址不随每次拨号改变。分公司要做站点到站点的连接、有的老系统只允许一份地址名单访问、你要让对方把你的出口加进允许列表,才需要固定。要几个,按同时有几条出口算,不是按员工人数算。员工用动态上网,公司出口用固定,可以同时存在。
动态地址硬要对方每次改防火墙,对方会改不过来。这时才值得为固定地址付费。反过来,没有人需要放行你的地址,买固定只是多一个管理对象。固定地址变更时要通知所有放行它的对方,写进变更步骤。
安全上,固定不等于更安全,动态也不等于更安全。该用的身份认证仍要做。不要因为地址固定就把端口无限制地打开。地址变不变,和账号谁能登录是两件事。
出差的手机流量几乎都是动态,而且经常还是运营商的共享地址。不要把必须固定地址才能连的系统,设计成靠员工手机热点来接。
举一个需要固定的情况。对方安全策略只允许你公司的出口地址访问他们的系统。出口就要固定,并在变更时通知对方。
举一个不需要的情况。员工只上公有云和开会。动态出口即可。采购里不必加固定地址。
固定IP与动态IP如何选择,选择取决于有没有人必须按地址放行你。没有,就用动态。有,就把固定地址和变更通知写进方案。