Табл. 15-6. Какие протоколы использовать для доступа в ИнтернетДля Сделайте следующееОпределения необ- Узнайте, какие приложения сотрудники исгюльходимых протоколов зуют или желают использовать для доступа вИнтернет.Исследуя трафик Интернета, возникающий вовнутренней сети, определите используемыепротоколы,Определите, увеличивает ли какой-либо протоколриск лля внутренней сети. Например, Telnet(продолжение)обычно использует открытую аутентификацию.Убедитесь, что пароли доменов не применяютсядля доступа к ресурсам Интернета.Определения, кому Убедитесь, что процедура подключения к прототребуется доступ по колу дает сведения о пользователе, применяющемпротоколу протокол, или его IP-адресе. Это поможет сформировать группы для ограничения доступа поконкретному протоколу.Определения Настройте службы Web Proxy, WinSock Proxy иразрешенных Socks Proxy для разрешения работы через проксипротоколов сервер только по авторизованным протоколам.Добавления новых Создайте определение протокола для службыпротоколов WinSock Proxy, в котором точно описаны порты,используемые новым протоколом.Обеспечения доступа Установите клиент WinSock Proxy на всех компьюк WinSock Proxy терах. где требуется доступ в Интернет черезслужбу WinSock Proxy.Внедрение решенияКомпания WWI должна включить следующие разрешения в конфигурацию служб Web Proxy и WinSock Proxy.• Разрешить в службе Web Proxy локальным группам Internet Accessи IT Access применять протоколы Web (HTTP), Secure (HTTPS) иFTP Read.• Открыть в службе WinSock Proxy неограниченный доступ для локальной группы IT Access.• Открыть в службе WinSock Proxy неограниченный доступ для локальной группы IT Access.
Опубликовал vovan666
March 27 2013 10:57:32 ·
0 Комментариев ·
3222 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.