[問卦] WHY TSMC WFH VPN不綁定外部固定IP

[jen1121 (programmer)]

 VPN 沒有綁固定 IP 的缺點
1.      無法實施 IP 白名單控管
2.      資安事件溯源困難
3.      VPN 配合防火牆或 WAF 設定困難
4.      IT 無法預測或管理誰會連進來
5.      容易與共享網路（咖啡廳/公共 Wi-Fi）混淆


無固定 IP 情況下，你可能不自覺從不安全的公共網路登入 VPN，容易遭到中間人攻擊（
MITM）。

綁固定 IP 可搭配路由器設定，只允許從「家中網路」出發的流量。

以上列出VPN不綁固定IP的缺點，不太懂高機密的工作，在 WFH時VPN不綁固定IP？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 61.231.63.98 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1754537604.A.6A6.html
推 franchy: 使用者位階比IT高阿XD
→ ctx1000: 那名單只會越加越多
噓 wellwed: 然後供應商用台積360 綁固ip密碼打錯就鎖
→ wellwed: 打錯解鎖要核對祖宗八代 還要紙本+email
→ sakura0219: 家用網路用固i的比例很少吧
→ now99: 綁了又如何，他能遠端核心機密才是問題，
→ now99: 拍照 怎麼防
→ now99: 核心機密只能廠內人員實體監控存取 才是該
→ now99: 改進的