решения для выделенных сетевых соединений повлияют на его конфигурацию
решения для выделенных сетевых соединений повлияют на его конфигурацию.Настройте этот брандмауэр, чтобы он принимал соединения только от сервера удаленного доступа в Уорроде. Это гарантирует, что другие маршрутизаторы, серверы удаленного доступа или брандмауэрыне смогут установить соединения с вашим брандмауэром.Табл. 13-10. Проектирование защиты для выделенных ГВС-каналовЧтобы Выполните следующееОграничить протоколы,которые разрешено передаватьпо сетевому каналуОграничить крут компьютеров,которые будут передаватьданные через ГВС-каналГарантировать, что конфиденциальные данные нельзя просмотреть во время передачиОграничить маршрутизаторы,которые могут связыватьсяс другими маршрутизаторамиОпределите, каким протоколам вашаорганизация разрешит пересекатьГВС-канал.Разработайте пакетные фильтры,пропускающие в ГВС-каналдопущенные протоколы илине пропускающие запрещенные.Примените эти пакетные фильтрына каждом маршрутизаторе и протестируйте, чтобы убедиться, что онипропускают только желаемыепротоколы.Определите, каким компьютерамразрешено передавать данныеЕГО ГВС-каналу,Настройте пакетные фильтры на каждом маршрутизаторе, от которогозависит, какие компьютеры могутпередавать данные по ГВС-каналу.Настройте маршрутизаторы дляшифрования данных на ГВС-каналс.Включите взаимную аутентификациюмежду маршрутизаторами, чтобыограничить маршрутизаторы, которыемогут устанавливать связь.Проектирование решений VPNVPN позволяют организации использовать существующие сетевыеканалы в общественной сети для безопасного соединения с удаленным офисом.
Опубликовал vovan666
March 27 2013 10:44:17 ·
0 Комментариев ·
3129 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
