Ho un sistema a cui gli amministratori di sistema di alcuni dei nostri uffici globali devono accedere. Qual è il modo migliore per garantire loro l'accesso tramite il nostro firewall a questo sistema? Non credo che averli utilizzare IP statici e quindi utilizzare il firewall per consentire l'accesso a tali IP specifici sia una soluzione scalabile o ottima.
Altre informazioni:
Abbiamo un firewall che raggruppa molti dei nostri sistemi in VLAN separate. I nostri uffici diversi si connettono tramite VPN o tramite una connessione MPLS.
Quindi, per esempio, qualcuno in Italia ha bisogno di accedere a un'applicazione web ospitata negli Stati Uniti. Ciò richiederebbe al team di rete di modificare gli ACL per garantire che l'individuo lì possa accedere al sistema.