1683213138,CRM论坛（CRMbbs.com）——一个让用户更懂CRM的垂直性行业内容平台,CRM论坛致力于互联网、客户管理、销售管理、SCRM私域流量内容输出5年。 如果您有好的内容，欢迎向我们投稿，共建CRM多元化生态体系，创建CRM客户管理一体化生态解决方案。内容来源：知了社区萌新NE 萌新NE 二段 粉丝：1人 关注：5人

问题描述：

大佬们请教一个事情：
端口映射存在的风险有哪些？
客户有从公网访问某个节点内网服务器的需求，要做一个解答让客户明白端口映射有风险，采用VPN模式

组网及组网描述：

8小时前提问

您好，映射就是面向大众的，所有人都可以访问

但是现在使用源地址控制

8小时前回答

暂无

三个字：暴露面

你直接跟客户讲一下暴露面的却别就行了

8小时前回答

暂无

首先，端口映射的目的是网络层为应用层服务的一种方法，将端口映射后，所有需要访问该服务的外部地址都有权进行访问，这样就相当于将内部局域网的屏障撕开一道口子，给非法访问源及黑客提供了利用机会，比如大量非法访问进行ddos攻击，瘫痪内部服务器，又比如利用扫描工具探测开放到的端口，再利用攻击载荷进行反向tcp连接，这样非法人员就能直接控制映射的服务器，放置后门木马，放置病毒，当做傀儡机进行非法服务提供等，所以端口映射在提供便捷的同时，也面临着非常高的安全风险

其次，vpn访问就是利用其传输加密认证的优点，保护报文的正常收发，不易受到网络攻击，在网络访问过程中，一样解决了和服务器映射端口同样的问题，相比较而已，客户更能接受相对安全的方法，

所以，你将两种方法的利与弊讲清楚就行，客户自然会选择安全的途径

6小时前回答

暂无

你正在,端口映射和VPN