4
内部でプライベートIPアドレスを使用するリスクはありますか?
私の会社は、多くのネットワークデバイスが搭載された大型の産業用機械を受け取りました。残念ながら、担当のエンジニアはマシンでパブリックIPアドレス範囲を使用しています。私はヨーロッパにいます。選択されたアドレス範囲は米国の会社に属しています。143.166.0.0(実際にはDellに属している)だとしましょう。 マシンを会社のLANに接続しないと仮定します(現時点では)が、ラップトップを接続してデバイスをプログラムします(143.166.0.1など)。また、ラップトップワイヤレスネットワークアダプターが会社のLANに接続されているため、インターネットに接続されているとします。これで、アドレスを共有する2つのデバイスへの2つの可能なルートができました。希望するローカルのアドレスとデルのアドレス。 私の質問は、「私はどのくらい心配すべきか?」です。この場合、何をすべきで、何が起こるでしょうか?私の推測では、ローカルマシンが最初に応答し、それで逃げるかもしれませんが、最終的には噛まれるでしょう。ちなみに、私は他のマシンでもパブリックIPアドレスを見てきました。エンジニアはプライベートアドレッシングを理解していないか、自分のマシンがより広い世界に接続されることを期待していないようです。 アイデア/コメントはありますか?(それは機械エンジニアへの暴力を伴わない)? エピローグ IPアドレスをプライベートに変更せざるを得ない興味深い問題が見つかりました。 マシン上のデバイスの1つは、ActiveXコンポーネントを使用してInternet Explorerでプログラムされます。このデバイスは、(リモートサーバーからデータを要求する通常のブラウザモードではなく)ActiveXの「リスナー」にデータをプッシュしようとします。 Active Directory構成は、ログイン時にコンピューターにセキュリティポリシーをダウンロードします。ポリシーには、信頼済みサイトのリストが含まれています。これらには以下が含まれます。 承認された会社の住所。 銀行などのさまざまな外部アドレス。 プライベートアドレス192.168.0.0/16、172.16.0.0/20および10.0.0.0/24。 それ以外はすべてブロックされます。 セキュリティポリシーにより、受信トラフィックがセキュリティポリシーによってブロックされているため、ActiveXコンポーネントはデータを受信しません。 これにより、ベンダーがアドレスを172.16.0.0に変更することを余儀なくされました。寝やすくなります。 関心をお寄せいただきありがとうございます。