az22c

V2EX 第 287861 号会员，加入于 2018-01-30 10:01:32 +08:00

根据 az22c 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

az22c 最近回复了

28 天前

@thereone 原来如此，就喜欢后半段这么简单粗暴的感谢

28 天前

@LnTrx #28 如果用备用机物理机来实现 B 。打算把笔记仍到 git 私人仓库。然后 B 用 git ssh 连接笔记仓库，同时搞那种每次连接输密码的。

再深一层局域网防护已经不会了。

28 天前

@LnTrx #28 增加一个跳板，目的是为了保护宿主机。而笔记内容可以脱敏脱密再使用，笔记外泄倒是不怕。

28 天前

@LnTrx 感谢大佬。还是觉得虚拟机比较易用，以前已经装过虚拟机。笔记服务、局域网服务本人根本不懂如何设防。

28 天前

@LnTrx 虚拟机有虚拟机逃逸；独立物理机可以通过 wifi 进入局域网。好像虚拟机靠谱一点点

28 天前

@hack 双因素认证有啥成功部署案例吗？企业级的好难呀。手持设备查看动态密码或者接收短信，应该都是需要服务的

28 天前

@leaflxh 我笔记仓库应该是放在主力机呀，那这个隔离机可以通过 git ssh 连接笔记吗？还是用的 u 盘传输笔记？还是彻底物理隔离 wifi 隔离？

28 天前

@xuelu520 #8 对呀。光是看笔记，靠笔记厂商的云服务或者云盘就可以了。这是绝大多数人已知的方案。我想问一下上述我这些不了解的方案，拿来实施一下。然后对比一下效果。

笔记云服务也不是十全十美的啊，主要在于要支付云服务费；然后大体积笔记仓库想弄到云上面，还是比较麻烦的呀

28 天前

@mohumohu #6 不太看得懂。意思是标准用户远程连接或者说 UAC 是相对更安全一点嘛？

28 天前

@leaflxh > 允许内网机器 192.168.1.10 连接该虚拟机的 ssh 服务和 https 服务

那我外网连到该隔离机，随便选个相对靠谱的远程桌面方案就可以了吗？

我笔记仓库应该是放在主力机呀，那这个隔离机可以通过 git ssh 连接笔记吗？还是用的 u 盘传输笔记？