(Request Security) защищен средствами IPSec.Для устаревших клиентов поддерживается переходв режим передачи незащищенных данных.(продолжение)Сервер должен одновременно поддерживатьклиенты Windows 2000 и альтернативные.Все требующие настройки IPSec серверы размещенык одном ОП или структуре ОП.Client Разрешить компьютерам с Windows 2000 использо(Respond Only) вать защиту IPSec, если этою требует сервер.Запретить запрос на использование защиты IPSecсо стороны клиентского компьютера.Всем компьютерам в ОП или структуре ОП следуетразрешить использование защиты IPSec.Внедрение решенияFabrikam требуются собственные политики IPSec, потому что стандартные не отвечают требованиям безопасности. Использовать стандартнуюполитику IPSec можно только для связи с программой сбора данных,Мобильным компьютерам, используемым для сбора данных, можно назначить политику Client (Respond Only). Она разрешит им согласовывать SA IPSec, если это необходимо, и одновременно передавать незащищенные данные на другие серверы.В случае политики Client (Respond Only) следует изменить политику IPSec, применяемую к серверу, на котором расположена программа сбора данных. Это обеспечит прием на нем незащищенныхсоединений и ответ только с защитой IPSec. Это изменение требуется, поскольку политика Client (Respond Only) предусматривает отправку клиентом незащищенных пакетов сначала на TCP-порт 5555.Согласование и установление SA IPSec будет осуществляться толькопосле ответа сервера.Внедрение политик IPSec в среде рабочей группыВнедрение политик IPSec в среде рабочей группы
Опубликовал vovan666
March 27 2013 10:41:36 ·
0 Комментариев ·
2991 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.