仅出于学习目的,想了解一下(非前后端开发,网络相关的知识有所欠缺)。
公司目前有两个网段,192.168.1.0/24
放一些服务器和生产环境的东西(*.example.com
上的各个服务),和 192.168.2.0/24
放每个员工的个人 PC 。员工每天早上来到公司,默认的个人 PC 是无法访问 192.168.1.0/24
网段,也无法访问 *.example.com
上的各类的。
需要登录 login.example.com
来获取一份有效期到次日 8 点的 cookies (.example.com
的 cookies ),之后就可以访问 *.example.com
的服务,同时也可以 ssh 登录到各个服务器了(无特定跳板机)。网页上 *.example.com
的限制,我大致可以理解,验证下 cookies 是否有效就好了。但是 ssh 登录这种操作,是如何通过登录获取 cookies 就实现限制的呢?
![]() |
1
blackboar 26 天前
应该和 cookies 没啥关系,login.example.com 是一个安全网关,将你的 IP 地址或主机名放开一定时限的白名单。
|