Размещение прокси-сервера в DMZНа основе предложенного расположения прокси
Размещение прокси-сервера в DMZНа основе предложенного расположения прокси-сервера ответьтена следующие вопросы. Ответы см. в приложении А.1. Предполагая, что фильтры пакетов на внутреннем брандмауэреприменяются в том порядке, в каком они перечислены, какиефильтры пакетов потребуются для:• открытия клиентам частной сети доступа к прокси-серверу;• открытия клиентам частной сети доступа к Web-серверу в DMZпо протоколам HTTP и HTTPS;• ограничения доступа к серверу DNS в DMZ только для сервераDNS в частной сети:• открытия прокси-серверу доступа к Интернет-ресурсам:предотвращения прямого доступа в Интернет клиентов локальной сети?Безопасный доступ е ИнтернетПрото- Адрес Порт Адрес Порт Транс- Действиекол источника источника назначения назначения портнымпротоколHTTPHTTPSDNSDNSЛюбойЛюбойНужен ли на внутреннем брандмауэре фильтр для исходящего спрокси-сервера трафика?Какие фильтры требуются на внешнем брандмауэре для открытиядоступа к ресурсам Интернет лишь прокси-серверу и перенаправления запросов DNS с внешнего сервера DNS на сервер DNS поставщика Интернета?Прото- Адрес Порт -Адрес Порт Транс- Действиекол источника источника назначения назначения портнымпротоколDNSDNSЛюбойОграничение доступапо содержимомуНекоторые организации стремятся:• закрыть доступ к отдельным доменам Интернета;• предотвратить загрузку опасного содержимого;• ограничить загрузку на основе типов содержимого.Изучив материал этого занятия, вы сможете:s разрабатывать стратегии блокировки несанкционированногодоступа к узлам Интернета и их содержимому.доступа к узлам Интернета и их содержимому.
Опубликовал vovan666
March 27 2013 10:57:36 ·
0 Комментариев ·
2945 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.