В конце главы мы рассмотрим стратегии аудита подключений кИнтернету
В конце главы мы рассмотрим стратегии аудита подключений кИнтернету. Аудит позволяет убедиться, что сотрудники соблюдаютправила пользования Интернетом.Прежде всегоВы должны прочитать сценарий главы. Все обсуждаемые в главе решения демонстрируются на примере этого сценария.Сценарий гл компания Wide WorldImportersКомпания Wide World Importers (WWI) получила доступ в Интернетпо линии ТЗ для головного офиса в Вашингтоне. Все подключения кИнтернету сотрудников компании должны проходить через брандмауэр в этом офисе, чтобы обеспечить доступ в Интернет лишь для авторизованных протоколов и компьютеров (рис. 15-1).Мехико172.16.24.0/ Даллас172.16,20,022Рис. 15-1. Организация доступа в Интернет в компании WWIМодель домена WWIЛес WWI состоит из двух доменов: wideworldimporters.tld и engineering.wideworldimporters.tld (рис. 15-2).ИТ-отдел компании, управляющий доступом в Интернет, планирует применить одинаковые правила доступа для обоих доменов.Одни и те же правила будут применяться для всех пользователей леса.engineering. widewarldimporters.tld~~~ •-• .Рис. 15-2. Лес доменов WWI в Active DirectoryДоступ в ИнтернетБезопасный доступ в Интернет обеспечивает следующая инфраструктура (рис. 15-3)., - |DMZ| - 1ПроксиРис. 15-3. Инфраструктура сети WWIКомпания требует, чтобы все компьютеры клиентов, имеющихдоступ в Интернет, подключались по внутренней сети через проксисервер Microsoft Proxy Server 2.0. Последний расположен в офисе вВашингтоне, его IP-адрес — 172.16.2.1. Исходящий трафик в Интернет создается также следующими серверами, расположенными в «демилитаризованной» зоне между брандмауэрами (Demilitarized Zone,Вашингтоне, его IP-адрес — 172.16.2.1. Исходящий трафик в Интернет создается также следующими серверами, расположенными в «демилитаризованной» зоне между брандмауэрами (Demilitarized Zone,
Опубликовал vovan666
March 27 2013 10:57:02 ·
0 Комментариев ·
3625 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
