公开托管的商业网站（用于 API 等）需要只能从办公室内部访问？

Question

感谢您耐心解答这个问题；还在学习很多东西。

我的出租车预订初创公司有一个托管在 EC2 上的网站 (CakePHP)（为了可靠性），这是一种仅供内部员工使用的 ERP。该工具还与出租车/出租车的 GPS 接收器交互，因为这些 GPS 机器通过一些 API 将一些数据发送到公共服务器，这些 API 有助于确定预订过程的逻辑。由于我们没有非常强大的本地网络，我们将其全部保留在 EC2 上。

现在，我们越来越担心将此类信息（客户数据、车辆信息）留在公共领域，并被流氓员工从互联网和办公场所外访问。对于我们的实现，我们已经考虑了 MySQL 复制，我们从本地从站读取数据、写入主站等。唯一的问题是，非技术员工无法知道数据是新数据还是复制是否损坏.此外，我们更希望我们的服务器在线，因为我们不想为此硬件投资物理安全。

我们正在考虑以下几点：

1. 基于 IP 地址的身份验证；那些属于本地 NAT 的将被允许。问题是我们有一个动态 IP。

2. 基于计算机名/MacID 的身份验证；一旦用户发现几乎没有安全性。另外，我们可以从 Chrome 中读取这些参数吗？

3. 存储登录的 IP 地址列表，因为只有 6 名员工，我们可以监控它是否有奇怪的 IP。不可扩展，甚至不安全。

4. 员工 PC 上的主机文件配置，并且此“主机”将在 apache2 上配置，因此直接点击 IP 地址不会有任何好处。同样，需要一名聪明的员工。

帮帮我们吧！

Answer 1

我认为你应该看看 VPC，它是亚马逊的虚拟私有云。它是在 EC2 上托管您的企业私有的解决方案的更好选择。

它将允许您创建一个只能从您的计算机访问的专用网络，其中面向 Internet 的服务器位于单独的子网中。

如果将私有子网连接到您的办公室，您有很多方法，VPN 似乎是您的选择（低成本，不需要特殊硬件），请参阅 http://aws.amazon.com/vpc/ 和 http://d36cz9buwru1tt.cloudfront.net/Extend_your_IT_infrastructure_with_Amazon_VPC.pdf

Answer 2

我考虑将其写为评论，但没有足够的代表...

我不确定您来自哪里，但在我所在的地区，静态 IP 的成本每月可以忽略不计（10-50 美元），考虑到您面临的责任风险，这是一个下降。然后您可以使用用户名和密码保护服务器，并检查原始 IP。

您还可以设置一台计算机每隔一小时抓取类似 whatismyip 的内容，以查看 IP 是否发生变化，并在 IP 发生变化时更新该 IP。