Xuewei 树洞笔记 04-21 防火墙直连与旁挂部署差异 前言 防火墙作为企业网络中的关键安全设备，其在网络中的部署方式主要分为直连（串联）部署和旁挂（并联）部署两种。不同的部署方式在安全性、可靠性、性能和运维复杂度上各有优劣。 防火墙直连（串联）部署 定义：防火墙直接串联在网络的关键路径上，所有进出网络的流量必须经过防火墙的检测和处理。 优点： 安全控制全面：所有流量强制经过防火墙，能够实现100%的流量可见性和安全策略控制，有效防止绕过安全设备的攻击。 策略执行严格：便于实施统一的安全策略，如NAT、访问控制、入侵防御（IPS）、防病毒（AV）等，策略执行无遗漏。 部署简单直观：逻辑清晰，网络路径明确，适合中小型网络或对安全性要求极高的核心区域。 缺点： 单点故障风险高：防火墙本身成为网络的关键节点，一旦设备故障或重启，可能导致整个网络中断。 性能瓶颈：所有流量均需经过防火墙处理，对设备的吞吐量和处理能力要求极高，可能成为网络性能瓶颈。 扩展性差：网络流量增长时，需升级防火墙硬件以匹配带宽需求，成本较高。 典型场景：适用于对安全性要求极高且流量可控的场景，如企业出口、数据中心南北向流量防护等。 防火墙旁挂部署 #网络安全 #防火墙
Xuewei 树洞笔记 2025-11-16 Windows Server 允许多个用户同时远程桌面登录 Windows Server 2012/2016/2019/2022服务器操作系统默认仅支持一个用户远程，如果第二个人远程上去之后会直接把前面一个登录用户踢掉，由于安装的OA系统，需要多个管理员同时访问和维护，下面就介绍一下Windows服务器操作系统允许同时多人连接到远程桌面。 配置方法 1、 按”Windows+R”在运行的输入框里面输入“gpedit.msc”命令然后点击确定。 2、在“计算机组策略”中依次展开 计算机配置-管理模板-windows组件。 3、在右边的菜单中选择打开“远程桌面服务”。 4、打开“远程桌面会话主机”。 5、在“远程桌面会话主机”界面中双击打开“连接”。 6、在“将远程桌面服务用户限制到单独的远程桌面服务会话”界面中选择“已禁用”然后点击确定。 7、在“限制连接的数量”界面中：选择“已启用”，然后在选项里面“允许的RD最大连接数”里面选择你能接受的最大的同时远程的用户数，我这里填写的是2，也就是同时支持2个远程桌面管理，然后点击确定即可。 最后为了保证策略可以生效，重启服务器即可。 #网络安全 #Windows
