L2TP требует, чтобы компьютеры аутентифицировались по сертификатам
L2TP требует, чтобы компьютеры аутентифицировались по сертификатам.5. Вы должны настроить внешний интерфейс барселонского VPNсервера, чтобы принимать только пакеты на и с IP-адреса лондонского VPN-сервера через UDP-порт 500. Кроме того, пакетныефильтры должны позволять двум VPN-серверам обмениваться пакетами ESP. Это можно сделать, настроив фильтр, разрешающийпротокол с идентификатором 50. Пакеты ESP обеспечивают шифрование туннеля L2TP.стр. 567 Закрепление материала1. ЕАР поддерживает двухфакторные формы аутентификации. Сканирование сетчатки глаза считается двухфакторным, так как не существует двух одинаковых сетчаток, и каждый утвержденный образецсетчатки связан с пользовательской учетной записью в домене.2. Казалось бы, вам надо запретить удаленный доступ для учетнойзаписи бывшего сотрудника. Это не сработает, если последнийзнает учетную запись и пароль для других учетных записей с разрешениями удаленного доступа. Лучшая мера в этом случае — отозвать сертификат компьютера бывшего сотрудника. Без него аутентифицировать компьютер не удастся, и Ь2ТР-соединение будетпредотвращено.3. Настройте групповую политику, чтобы отключить RRAS на всехкомпьютерах с Windows 2000 в домене. Вы можете включить RRAS28—1711для авторизованных серверов, поместив их в том же ОП или в общей структуре ОП и применив ОГП, включающий RRAS.4. Если вы подозреваете, что местная телефонная компании просматривает данные, проходящие по вашим ГВС-каналам, единственное решение — включить шифрование секретных данных.4. Если вы подозреваете, что местная телефонная компании просматривает данные, проходящие по вашим ГВС-каналам, единственное решение — включить шифрование секретных данных.
Опубликовал vovan666
March 27 2013 11:01:17 ·
0 Комментариев ·
3652 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
