убедиться, что сетевые службы, развернутые в корпоративной сети,не ставят
убедиться, что сетевые службы, развернутые в корпоративной сети,не ставят под угрозу ее безопасность. В особенности Contoso заинтересована в проектировании безопасности DNS, DHCP, RIS, SNMP ислужб терминалов,Запланированная среда DNS для Contoso Ltd.Contoso развернула DNS для поддержки Active Directory и разрешения имен как для внутренних, так и для внешних клиентов.• DNS-домен contoso.tld размешен на DNS-серверах в лондонскомофисе, доступных как внутренним, так и внешним пользователямсети. Зона этого домена интегрирована в Active Directory (рис. 9-15).Рис. 9-15. Конфигурация DNS для домена contoso.tldЗащита служб Microsoft Windows 2000 Глава• Подчиненные домены london.contoso.tld, Seattle. contoso.tld иlima. contoso.tld делегированы контроллерам в Лондоне, Сиэтле иЛиме. Они также интегрированы в Active Directory.• Contoso использует сеть 172,28.0.0/16 для своей внутренней схемыIP-адресаиии.• На этапе проектирования сети Contoso инженеры сети разработали следующие требования защиты для DNS.• Только полномочным клиентам должно быть разрешено регистрировать записи ресурсов DNS путем динамического обновления.• Внешним клиентам, соединяющимся с Интернет-ресурсамиcontoso.tld, должны быть доступны лишь следующие записиресурсов DNS;- mail. contoso.tld — запись узла, которая ссылается на внешний почтовый адрес почтовых серверов, установленных нашлюзе с Интернетом;- www.contoso.tld — запись узла, ссылающаяся на внешнийадрес службы балансировки нагрузки на сеть (Network LoadBalancing Service, NLBS) в кластере Web-серверов;Balancing Service, NLBS) в кластере Web-серверов;
Опубликовал vovan666
March 27 2013 10:32:07 ·
0 Комментариев ·
2809 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
