[内网流媒体] 内网环境下最简但够用的访问控制

目标

在不引入复杂认证系统的前提下，为内网实时画面工具加一层“够用”的访问控制，防止被随意访问或扫描器刷爆。

基本原则

• 默认最小权限：不开放匿名访问。
• 配置简单、可落地：避免引入重量级组件。
• 可审计：记录谁在什么时间访问过。

推荐的最简方案

1. 固定访问口令（Basic Auth 或 URL Token）
   • 配置一个强口令，分发给可信用户；浏览器可直接输入。
   • 对策：禁止弱口令，定期更换；在日志中记录使用者（结合 IP）。
2. 来源网段限制
   • 仅允许公司内网网段；阻断来自未知网段的请求。
3. 端口与路径白名单
   • 默认非 80/443 端口，减少被扫概率；
   • 自定义路径前缀，避免撞到常见探测路径。
4. 访问日志
   • 记录时间、IP、User-Agent、路径、状态码；便于事后审计