在連接埠轉送期間保護專用網路？

Question

如果我打開專用網路上單一伺服器的端口，是否會使網路中的每台電腦都面臨安全風險？例如，如果我有一個公司桌面並允許從特定 IP ssh 進入該桌面。那麼該特定 IP 是否能夠四處窺探以嗅探我的個人筆記型電腦和手機上的資料？如果是這樣，我將如何保護個人網路？

Answer 1

感謝@John1024

腳步：

1. 使用 HPC 設定 DMZ，並將 SSH 呼叫連接埠轉送到它（使用主路由器）。新增了特定 IP 的白名單。本質上它們是公開的。

2. 設定輔助路由器以為我的個人裝置建立專用網路。