и оставить только порты, необходимые для соединения с Интернетом
и оставить только порты, необходимые для соединения с Интернетом. Если против этого сервера будет запущена программа опросаоткрытых портов, все другие порты должны выглядеть так, будто онине существуют.ИТ-отдел планирует установить Web-сервер в DMZ (рис. 12-22).Разработка проектов безопасности IPSec 493Внутренняя сетьВнутреннийбрандмауэр172.31.100.202Внешнийбрандмауэр172.30.10.10Рис. 12-22. Конфигурация безопасности Web-серверакомпании ContosoWeb-сервер размещен в DMZ. В Интернете IP-адрес Web-сервера —131.107.5.6. Весь входящий трафик с этого адреса передается на внутренний IP-адрес 172.31,100,202. При изучении безопасности Web-сервера ИТ-отдел определил следующие цели, которым должен отвечатьсоздаваемый проект.• Web-сервер допускает соединения из Интернета только службамHTTP (TCP-порт 80) и HTTPS (TCP-порт 443). Все другие службы должны быть скрыты от пользователей Интернета.• Web-сервер должен хранить информацию о подписке и заказахстарых номеров на SQL-сервере Microsoft, расположенном в Лондоне; его IP-адрес — 172.30.10.10. Web-сервер соединяется с SQLсервером по протоколу TCP, подключаясь к порту данных SQL(TCP 1433). Из-за конфиденциальности информации, поступающей на Web-сервер, все пересылаемые на SQL-сервер данные должны быть зашифрованы по алгоритму 3DES. Входящие данныетакже нужно защитить от изменения.• Администраторы Web-сервера находятся в Лондоне в подсети172.30.0.0/16. Им необходимо соединяться со всеми службами наWeb-сервере. Соединения требуют полного шифрования данных.Web-сервере. Соединения требуют полного шифрования данных.
Опубликовал vovan666
March 27 2013 10:42:09 ·
0 Комментариев ·
3232 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.