компьютер не прошел аутентификацию. Например,можно поместить сервер в «демилитаризованнуюзону» (Demilitari/ed Zone, DMZ) и обеспечить доступ к серверу по протоколу NetBIOS из внутреннейсети, но блокировать все попытки NelBlOS-соединений из Интернета. При определении действия «Согласовывать» только компьютеры из внутренней сетисмогут согласовывать SA и использовать TPSec.Нужно четко определить алгоритмы шифрования ицелостности, которые будут использоваться для SAмежду двумя сетевыми компьютерами,В сети есть не поддерживающие IPSec компьютеры,которым потребуется доступ к серверу.При возможности используется IPSec. но еслиустановивший связь компьютер не поддерживаетIPSec, сеанс с ним будет установлен.данных средствами IPSec Глава 12(продолжение)Используйте ЕслиПринимать не- Сервер, а не клиент, инициирует применение IPSec.безопасную связь, Данный параметр разрешает клиенту попытатьсяно всегда отвечать установить связь бе* зашиты, но в то же времяс помощью IPSec разрешает серверу затребовать защиту IPSec,Сеансовые никлы Требуется максимальная безопасность длябезопасной сеансовых ключей IPSec.пересылки Ваша политика безопасности требует запретитьиспользовать ключи предыдущих сеансов длясоздания ключей нового сеанса.Внедрение решенияТеперь нужно настроить для компьютеров Fabrikam действия фильтров IPSec. Для программы сбора данных действие фильтра должнобыть «Согласовать безопасность», чтобы клиент и сервер могли согласовать алгоритм шифрования, который будет защищать обмен данными.быть «Согласовать безопасность», чтобы клиент и сервер могли согласовать алгоритм шифрования, который будет защищать обмен данными.
Опубликовал vovan666
March 27 2013 10:41:04 ·
0 Комментариев ·
2498 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.