IP-адрес. Он требует, чтобы клиент удаленного доступа всегда подключался к одному и тому же серверу удаленного доступа. Длясоединения с сервером удаленного доступа в другой сети, этот IPадрес скорее всего не подойдет.• Apply Static Routes (Использовать статическую маршрутизацию). Выможете ограничить то, в какие сети может проникнуть клиент удаленного доступа, применив статические маршруты к его подключению. Если сегмент сети не включен в эти маршруты, клиент неполучит к нему доступ.Выработка решенияПри проектировании безопасности удаленного доступа применяйтеследующие параметры учетной записи пользователя (табл. J3-5).Помимо конфигурации индивидуальных атрибутов учетной записи пользователя, вы можете задействовать функцию блокировки учетной записи удаленного доступа на сервере. Блокировка воспрещаетудаленный доступ по учетной записи пользователя после того, как онсовершит определенное количество неудачных попыток аутентификации. Этот параметр помогает предотвратить словарные атаки черезсоединение удаленного доступа.J24 Защита доступа для удаленных пользователей и сетейТабл. 13-5. Планирование свойств учетной записи пользователядля удаленного доступаЧтобы Задайте следующие свойства учетнойзаписи пользователяПредотвратить удаленныйдоступ к сетиИспользовать параметрыполитики учтенного доступадля определения разрешенийудаленного доступаРазрешить коммутируемыесоединения только с определенного номера телефонаНазначить определенныйIP-адрес для всех попытоксоединений данногопользователяпользователя
Опубликовал vovan666
March 27 2013 10:43:32 ·
0 Комментариев ·
4719 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
