иллюстрации проектных приемов, обсуждаемых на занятиях
иллюстрации проектных приемов, обсуждаемых на занятиях.Защита экстрасетй Глава 14Сценарий главы; компания Market FloristКомпания Market Florist планирует управлять своим Web-узлом вглавном офисе в Сиэтле. В настоящее время компания размещаетWeb-узел www.marketfJorist.tld на площадке ISP. Руководство хочет перенести все Интернет-ресурсы в собственную сеть к концу года. Ком пания полагает, что, собственный Интернет-узел поможет более гибко предоставлять Интернет-службы.Решение разместить Интернет-службу в Сиэтле потребовало долгого времени. Высшее руководство обеспокоено тем, что локальноеразмещение Web-узла может нарушить защиту, что поставит подугрозу частную сеть. Управление утвердило закупку нового брандмауэра, но только одного.Вы должны разработать Интернет-структуру Market Florist, которая обеспечит доступ ко всем Интернет-ресурсам при соблюдениибезопасности частной сети. Кроме того, брандмауэр должен защищатьпользователей частной сети, скрывая их подлинные IP-адреса от общественной сети.Службы DNS в сети Market FloristMarket Florist будет использовать rnarketflorist.tld как корень леса службы каталогов Active Directory и как свое пространство имен в Интернет. Проект защиты для экстрасети должен позволять пользователямчастной сети подключаться к Интернету и Интернет-ресурсам, не показывая в общественной сети внутреннюю схему IP-адресации.В настоящее время внутренний DNS-сервер, пересылающий Интернет-запросы на DNS-сервер ISP, расположен по IP-адресу 10.10.10.3.Новый проект защиты предусматривает пересылку DNS-сервером внутренних запросов DNS на внешний DNS-сервер, расположенный в экстрасети.
Опубликовал vovan666
March 27 2013 10:45:53 ·
0 Комментариев ·
3127 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.