сети.• Клиенты Microsoft могу г использовать встроенную аутентификацию
сети.• Клиенты Microsoft могу г использовать встроенную аутентификацию Windows.• Альтернативные клиенты могут использоватьбазовую аутентификацию, но она угрожаетбезопасности.В списке ACL для службы Web Proxy в консолиInternet Services Manager разрешите толькоопределенным группам и с пользовать протоколыHTTP. HTTPS. Gopher и FTP.В списке ACL для службы WinSock Proxy в консоли Internet Services Manager разрешите толькоопределенным группам использовать протоколы,заданные для этой службы.Безопасный доступ s ИнтернетВнедрение решенияСотрудников, которым требуется доступ в Интернет, WWI разделяетна две группы,• Сотрудники ИТ-отдела. Им необходим доступ в Интернет по всемвозможным протоколам. Создайте локальную группу IT Access —Local в локальной БД безопасности прокси-сервера и глобальныегруппы, содержащие сотрудников ИТ-отдела в доменах wideworldimporters.tld и engineering.wideworldimporters.tld. Затем включитеэти глобальные группы в локальную группу (рис. 15-10).engineering,wideworldi mporters .tldЛокальная группа доменаi ; iРис.15-10. Создание групп для обеспечения доступа в Интернетсотрудникам ИТ-отдела• Сотрудники, которым разрешен доступ в Интернет. В каждом доменесоздайте локальные группы, содержащие всех сотрудников, подписавших соглашение о правилах пользования Интернетом. Создайтелокальную группу Internet Access — Local в локальной БД проксисервера, содержащую обе глобальные группы (рис. 15-11).Регулярно проверяйте членство в глобальных группахпользователей Интернета в доменах wideworldimporters.
Опубликовал vovan666
March 27 2013 10:57:28 ·
0 Комментариев ·
5366 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
