• FTP-серверы. Пассивные FTP-клиенты требуют, чтобы пересылкаданных с FTP-сервера инициировалась сервером. После отправкис РТР-клиента запроса на передачу файла, РТР-сервер инициирует соединение с клиентом.• Прокси-серверы. Прокск-клиенты перенаправляют свои запросыв Интернет на указанный им прокси-сервер, который отправляетих в Интернет. Прокси-сервер должен иметь неограниченный доступ в Интернет.В брандмауэре можно настроить ограничения на подключениекомпьютеров к Интернету. Кроме того, можно явно указать компьютеры, определив фильтры исходящих пакетов и протоколы для выхода в Интернет. Ниже показан брандмауэр, разрешающий почтовомусерверу отправлять и принимать SMTP-пакеты (рис. 15-6).Примечание Почтовый сервер не требует доступа в Интернет для обращения к DNS-серверу, так как все запросы DNS проходят через DNSсервер в DMZ.ПротоколSMTP-OutSMTP-tnИсточникПочтовыйсерверЛюбойНазначениеЛюбойПочтовыйсерверДействиеРазрешитьРазрешитьРис. 15-6. Брандмауэр разрешает почтовому серверу отправлять нпринимать SMTP-пакетыВыработка решенияПроектируя пакет фильтров на брандмауэре, необходимо принятьследующие решения.• Определите компьютеры, которым необходимо напрямую отвечатьна входящие запросы. Обычно все компьютеры в DMZ обеспечивают безопасный доступ из внешней сети. Настройте брандмауэр,чтобы он пропускал лишь необходимые протоколы при обращении в DMZ из внешней сети. Кроме того, зеркально отразите пакетные фильтры, чтобы сервер мог отправлять ответные пакеты.• Определите компьютеры, инициирующие обмен данными с компьютерами в Интернете, и компьютеры, которым необходимо прямое соединение (в обход прокси-сервера) с Интернет-ресурсами.• Определите компьютеры, инициирующие обмен данными с компьютерами в Интернете, и компьютеры, которым необходимо прямое соединение (в обход прокси-сервера) с Интернет-ресурсами.
Опубликовал vovan666
March 27 2013 10:57:18 ·
0 Комментариев ·
2947 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
