5. Настройте агенты SNMP, чтобы они отвечали только авторизованным станциям
5. Настройте агенты SNMP, чтобы они отвечали только авторизованным станциям управления SNMP и допускали аутентификационные ловушки SNMP. Когда неавторизованный компьютер выдаетSNMP-запрос, агент SNMP отправляет аутентификационную ловушку заданной станции управления SNMP.6. Настройте службы терминалов для работы в режиме удаленногоадминистрирования, что дает доступ только членам группы Administrators(максимум два параллельных соединения).7. Это ожидаемое поведение. Любые сетевые соединения (включаяVPN- и модемные соединения) доступны всем клиентам службтерминалов (локальным и удаленным). Предотвратить это можно,только удалив модем с сервера или предложив руководителю использовать другой компьютер.Глава 10 Планирование инфраструктурыоткрытого ключастр. 391 Ответы на вопросы задания1. Сертификаты, изданные корневым ЦС, могут иметь срок действиядо двух лет. ЦС не может выпускать сертификаты с большим сроком, чем у сертификата, выпущенного для ЦС.2. Сертификаты, изданные UC подразделения могут иметь срок додвух лет. Сертификат, выпушенный для ЦС подразделения можетиметь срок до двух лет. ЦС не может издавать сертификаты с большим сроком действия, чем собственный сертификат.3. Сертификаты, изданные ЦС департамента могут иметь срок действия до двух лет. Сертификат, выданный для ЦС департаментаможет иметь срок до двух лет, поскольку ЦС подразделения может выпускать сертификаты со сроком действия, меньшим илиравным сроку своего сертификата.4. Сертификат корневого ЦС должен иметь срок действия больше 54. Сертификат корневого ЦС должен иметь срок действия больше 5
Опубликовал vovan666
March 27 2013 11:00:44 ·
0 Комментариев ·
3992 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.