headermask image

Notice: Undefined variable: t in /var/www/user97185/data/www/system-administrators.info/yandex-ad.php on line 15

Notice: Undefined variable: r in /var/www/user97185/data/www/system-administrators.info/yandex-ad.php on line 15
Рекомендую: Фриланс-биржа | Кэшбэк-сервис | Интернет-бухгалтерия

category archive listing Category Archives: IPSec

Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008, часть 4

March 30, 2009 – 1:24 pm

В третьей части серии о настройке NAP с политикой внедрения IPsec мы настроили политику NAP IPsec, а затем настроили клиентов для тестирования. В этой последней части серии мы протестируем клиентов и посмотрим, как сертификаты безопасности автоматически назначаются и удаляются и как клиенты подключаются и отключаются от сети. В этой части мы сконцентрируемся на двух основных [...]

By molse | Also posted in Active Directory, Windows Server 2008 | Comments (14)

Создание IPSEC VPN туннеля между Linux и Cisco PIX

March 2, 2009 – 1:44 pm

Создание IPSEC VPN туннеля на основе pre-shared keys между linux 2.6 ipsec-tools(racoon) и cisco PIX firewall 5xx Введение: Термин VPN (Virtual Private Network) переводится как “виртуальная частная сеть”. Этот сервис предоставляющий безопасную (защищенную шифрованием), надежную связь на основе уже существующего подключения к общей сети internet, например тем кому необходимо соединить удаленную локальную сеть или удаленный [...]

By molse | Also posted in CISCO, Linux, Администрирование, Сетевые протоколы | Comments Off

TCP/IP и безопасность

February 28, 2009 – 6:45 pm

Мировое распространение компьютерной сети Интернет сделало TCP/IP самым распространенным сетевым протоколом. Несмотря на свою популярность, в нем не хватает некоторых возможностей, особенно в отношении безопасности. На самом деле, при использовании TCP/IP нет никакой уверенности, что вы установили соединение с тем, кем хотите и что данные не перехватываются. Например, пароли, используемые в протоколах HTTP, POP3, и [...]

By molse | Also posted in Сетевые протоколы | Comments Off

Распространяем политику IPSec через GPO

February 15, 2009 – 10:20 pm

В предыдущих статьях я рассказал как создавать новую политику IPSec, каким образом распространять данную политику с помощью экспорта и импорта. В данной же статье я расскажу о другом методе распространения политик IPSec – использование Active Directory Group Policy Objects (или GPO). Давайте представим что нам необходимо заблокировать весь ICMP трафик для множества компьютеров локальной сети. [...]

By molse | Also posted in Active Directory, Групповые политики | Comments Off

Экспорт и импорт политик IPSec

February 15, 2009 – 5:11 pm

Как я писал в предыдущей статье, Windows 2000/XP/2003 имеют механизм безопасности IP, называемых IPSec. Мы рассмотрели простейший пример блокирования всего ICMP трафика с и на компьютер. Данную политику можно довольно просто сделать либо из командной строки, используя команду netsh, либо с консоли MMC, подгрузив соответствующую остастку. Однако почти всегда нам нужно иметь одну и туже [...]

By molse | Comments (4)

Блокируем ICMP трафик с помощью IPSec

February 13, 2009 – 12:19 am

Каким образом можно сконфигурировать компьютеры под управлением Windows 2000/XP/2003 на блокирование Ping пакетов? Windows 2000/XP/2003 имеет встроенный механизм безопастности IP, называемых IPSec (IP Security). IPSec это протокол разработанный для защиты индивидуальных TCP/IP пакетов при передачи их через сеть. Однако мы не будем вдаваться в подробности функционирования и устройства IPsec, ибо помимо шифрования, IPSec может также [...]

By molse | Also posted in Windows, Windows Vista, Windows XP, Безопасность, Сетевые технологии | Comments (1)