• Все службы слушают клиентские соединения на стандартных портах - Безопасность сети на основе Windows .:: CodingRUS ::. программирование по-русски на Delphi, C++, PHP, Prolog, GPSS

Услуги

• Автоматическое добавление статей на сайты на Wordpress, Joomla, DLE
• Заказать продвижение сайта
• Программа для рисования блок-схем
• Инженерный калькулятор онлайн
• Таблица сложения онлайн

Популярные статьи

OpenGL и Delphi...		65535
Форум на вашем ...		65535
21 ошибка прогр...		65535
HACK F.A.Q		65535
Бип из системно...		65535
Гостевая книга ...		65535
Invision Power ...		65535
Пример работы с...		65535
Содержание сайт...		65535
ТЕХНОЛОГИИ ДОСТ...		65535
Организация зап...		65535
Вызов хранимых ...		65535
Создание отчето...		65535
Имитационное мо...		65535
Программируемая...		65535
Эмулятор микроп...		65535
Подключение Mic...		65535
Создание потоко...		65535
Приложение «Про...		65535
Оператор выбора...		65535

Сейчас на сайте

Гостей: 10
На сайте нет зарегистрированных пользователей

Пользователей: 13,372

новичок: vausoz

Новости

Выполняем курсовые и лабораторные по разным языкам программирования
Подробнее - курсовые и лабораторные на заказ
Delphi, Turbo Pascal, Assembler, C, C++, C#, Visual Basic, Java, GPSS, Prolog, 3D MAX, Компас 3D
Заказать программу для Windows Mobile, Symbian

Моделирование процесса поступления заявок в систему, состоящую из трёх Э...

Информационная система - транспортный парк на Turbo Pascal (База данных)...

Моделирование работы крупного аэропорта на GPSS + Пояснительная записка

• Все службы слушают клиентские соединения на стандартных портах

• Все службы слушают клиентские соединения на стандартных портах. Используйте IPSec, чтобы ограничить доступ к этим портам,создав политику, блокирующую доступ к другим портам на сервере. Например, чтобы разрешить только соединения HTTP, HTTPSи Telnet с Web-сервером по IP-адресу 10.10.10.10 в DMZ, настройте следующие фильтры IPSec (табл. 14-11).Табл. 14-11. Фильтр IPSec, разрешающий только соединенияHTTP, HTTPS и TelnetПротокол Адрес Порт Адрес Порт Транс- Дейстисточ- источ- назначения назна- портный вненика ника чения протокол IPSecHTTP Любой Любой 10.10.10.10 80 TCP РазрешитьHTTPS Любой Любой 10.10.10.10 443 TCP РазрешитьTelnet Любой Любой 10.10.10.10 23 TCP РазрешитьЛюбой Любой Любой Любой Любой Любой БлокироватьПервые два пакетных фильтра разрешают любому IP-клиенту соединяться со службами HTTP и HTTPS на Web-сервере по IP-адресу 10.10.10.10, третий разрешает соединения Telnet с Web-cepgggЗащита экстрасети Глава 1 $аером, последний — блокирует соединение любых других протоколов с Web-сервером.Внимание! Чтобы компьютеры частной сети соединялись с другимипортами на сервере, измените действие IPSec, дабы согласовать иопределить протоколы шифрования для соединения. Только членамчастной сети должно быть позволено согласовывать сопоставлениебезопасности (security association, SA) с Web -сервером.Кроме защиты отдельных серверов в DMZ, IPSec позволяет настроить защиту пересылаемых данных между серверами, расположенными в DMZ. IPSec защищает от перехвата компьютером хакера обмена данными между серверами, расположенными в DMZ.

Опубликовал vovan666 March 27 2013 10:47:29 · 0 Комментариев · 3035 Прочтений ·