Снизить шанс доступа к частной сети вследствиенарушения внешнего брандмауэра
Снизить шанс доступа к частной сети вследствиенарушения внешнего брандмауэра. Если выиспользуете внутренний и внешний брандмауэрыразных изготовителей, защита усиливается, таккак для их преодоления должны применятьсяразные методы.Обеспечение адресации и частной,и общественной сети для сегментов DMZ.Разбить Интернет-ресурсы по уровням доступа взависимости от важности хранимых ими данных.Внедрение решенияMarket Florist ограничена и средствах и должна разработать конфигурацию DMZ, использугошую только один брандмауэр. Ниже показана конфигурация брандмауэра DMZ, которая будет отвечать потребностям Market Florist в защите и поддерживать предложенную схемуIP-адресации всех серверов сети (рис. 14-9).Каждый сервер в кластере NLBS для сервера MFWEB должен бытьрасположен в DMZ. NLBS слушает на IP-адресе 192Л68.77.2, но перенаправляет запросы на один из этих четырех серверов в кластере.Гибридная DMZЗаняше 1 Определение типичных стратегий экранирования сетиБрандмауэр требуется только для перенаправления входящих пакетов HTTP и HTTPS в кластер NLBS. Служба кластера NLBS определяет, какой узел получает входящие пакеты.Рис. 14-9. Предложенная конфигурация для Market Florist DMZРезюмеЗнание особенностей брандмауэров и обычных способов их настройки поможет обезопасить доступ к Интернет-ресурсам. Ваш проектдолжен использовать преимущество параметров конфигурации брандмауэра, чтобы обеспечить выполнение только допустимых операций.Защита экстрасети Глава 14определите функции брандмауэраВы должны сконфигурировать новый брандмауэр, так чтобыВы должны сконфигурировать новый брандмауэр, так чтобы
Опубликовал vovan666
March 27 2013 10:46:49 ·
0 Комментариев ·
3472 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
