Сценарий безопасности WCF

Question

У меня есть служба WCF и два приложения за брандмауэром, а третье приложение подключается удаленно через Интернет.Я размещаю службу на IIS.

Если я ограничу IP-адреса локальным IP-адресом и IP-адресом удаленного сервера с использованием IIS, будет ли этого достаточно?если да, то это плохая идея по другой причине, а не по безопасности.

Учитывая, что удаленный сервер будет подключаться через HTTP и учетные данные.

спасибо

Answer 1

Защита с использованием IP - это хорошая идея, только если вы уверены, что IP-адреса статичны и вряд ли изменятся.Например, локальные IP-адреса могут легко меняться (обычно они назначаются автоматически).Итак, я пойду по этому маршруту, если то, что вы защищаете, является критическим / чувствительным.