присвоения чрезмерных разрешений учетной записи шлюза;• ограничьте доступ
присвоения чрезмерных разрешений учетной записи шлюза;• ограничьте доступ пользователей к шлюзу и с помошью разрешений доступа к нему определите полномочных пользователей; убедитесь, что заданные разрешения эквивалентны разрешениямUNIX, чтобы доступ контролировался на сервере UNIX.Выработка решенияРешите, как обеспечить доступ в среду UNIX: установив NFS-клиенты на ПК с Windows 2000 или через NFS-шлюз (табл. 16-11).Табл. 16-11. Планирование доступа к NFS-ресурсам UNIXПрименяйте Если требуетсяNFS-клиент Защита на уровне пользователей в среде UNIX.Не нагружать шлюз и ограничить доступ к NFSсерверу.Чтобы все управление безопасностью осуществлялосьна сервере UNIX.(продолжение)Применяйте Если требуетсяNFS-шлюз Чтобы все учетные записи пользователей имели доступк общему NFS-ресурсу.Чтобы управление безопасностью NFS-ресурсов распределялось между администраторами Windows 2QOO и UNIX.Внедрение решенияДля обеспечения доступа к серверу UNIX NFS, хранящему отчеты осостоянии полетов. Blue Yonder Airlines может применять либо NFSклиент, либо NFS-шлюз. В требованиях не указано, нужно ли варьировать уровни доступа к ресурсам. Защиту доступа к NFS-серверуможно обеспечить следующими способами.• Если на клиентских компьютерах с Windows 2000 развернут NFSклиент:• сопоставьте имя пользователя для каждой учетной записи, которой требуется доступ к серверу UNIX, с кодами UID и GID;• настройте User Name Mapping для выполнения привязок иментолько для заданных учетных записей; для неизвестных записей привязка не нужна;только для заданных учетных записей; для неизвестных записей привязка не нужна;
Опубликовал vovan666
March 27 2013 10:59:07 ·
0 Комментариев ·
3383 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
