假设用户的移动性,应通过公共IP地址访问Browser Security Plus Server。因此,可以始终管理局域网和互联网中的设备。这可以通过将Browser Security Plus Server暴露给Internet来实现。
应通过公共IP地址访问Browser Security Plus Server,您可以配置NAT设置,以便将发送到公共IP地址的所有请求重定向到Browser Security Plus Server。
如果对公共IP和专用IP使用相同的DNS名称,则LAN内的所有内部请求将通过内部DNS进行定向,以访问专用IP,而无需通过公共IP进行路由。
来自Internet的设备使用DNS名称来到达公共IP地址,从那里将其定向到专用IP地址。
建议使用FQDN而不是IP地址。您还可以使用自签名或第三方证书来确保数据安全。由于使用证书将加密发送到服务器和从服务器发送的通信,这确保了公司数据在互联网中是安全的。使用任何第三方证书时,它使用FQDN识别服务器。要了解有关使用第三方证书的更多信息,请参阅此处。
配置NAT设置以找到Browser Security Plus服务器
要配置NAT设置,请按照以下步骤操作: