Abbiamo un sistema intranet interno accessibile solo da alcune VLAN interne. Il nostro firewall esterno principale blocca tutti gli accessi al webserver interno - o meglio, non ha regole per consentire l'accesso!
Abbiamo centinaia di filiali nel Regno Unito che si trovano su una rete privata, la maggior parte ha VPN per la sede e l'ufficio accedere alla nostra intranet in questo modo, ci sono tuttavia casi in cui non possiamo organizzare una VPN (politica, costi, risorse ecc.) e amp; stiamo pensando di aprire il nostro server web interno a Internet con regole firewall rigide per consentire solo il traffico dagli IP statici dei rami in questione (chiamiamola la whitelist).
Tutti sanno che esiste lo spoofing IP, e che confina con facilità quando ci si trova nella stessa sottorete. Un IP può essere spoofed su Internet in un modo che renderebbe il nostro server web interno accessibile da IP non corrispondente alla whitelist di ramo?
Per chiarire, so che è possibile fare lo spoofing di un IP su Internet, ma non ho mai visto esempi di comunicazione a 2 vie, cioè il server web avrebbe provato a inviare pacchetti all'IP simulato, non all'IP della persona fingendo l'IP. Quindi, lo spoofing è davvero una minaccia per il nostro scenario?