• определите, какие протоколы серверного компонента используются для соединения
• определите, какие протоколы серверного компонента используются для соединения с сервером приложений в частной сети;• определите самый безопасный метод подключения сервера в DMZк серверу приложений в частной сети; убедитесь, что включилистратегию предотвращения просмотра данных в DMZ;• определите пакетные фильтры на внутреннем брандмауэре, чтобыпозволить только необходимым протоколам пересылать данныемежду DMZ и частной сетьюВнедрение решенияMarket Florist должна позволить заказчикам соединяться с SQL-сервером в частной сети, используя и Web-интерфейс для регистрациизаказчика, и приложение Flower Power для сохранения информациио заказе. Поскольку нужно защитить передачу регистрационных сведений заказчика, все данные, пересылаемые между Web-сервером(MFWEB) и SQL-сервером (MFSQL), следует зашифровать с использованием транспортного режима TPSec (табл. 14-25).Табл. 14-25. Пакетные фильтры Flower Power для Market FloristПротоколHTTPHTTPSFlowerPowerIKEIKEГКЕIKEESPESPESPESPАдрес Портисточ источника никаЛюбой ЛюбойЛюбой ЛюбойЛюбой Любой192.168.77.3 500192.168.77.4 500192.168. 77.5 500192.168.77.6 500192.168. 77.3192.168.77.4192.168.77.5192.168.77.6Адресназначения192.168.77.2192.168,77.2192.168.77.210.10.10.2010.10.10.2010.10.10.2010J0.10.2010.10.10.2010.10.10.2010.10.10.2010.10.10.20Порт Трансназна- лортныйчения протокол80 TCP443 TCP6834 U DP500 U DP500 UDP500 UDP500 UDPПервые два пакетных фильтра позволяют пользователям общественной сети соединяться с сервером MFWEB (192.168.77.2) по HTTP илиПервые два пакетных фильтра позволяют пользователям общественной сети соединяться с сервером MFWEB (192.168.77.2) по HTTP или
Опубликовал vovan666
March 27 2013 10:56:32 ·
0 Комментариев ·
3261 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
