category archive listing Category Archives: Безопасность

Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008 (часть 2, продолжение)

February 3, 2009 – 1:15 am

Продолжаем данный пост.. На странице Указание типа CA выберите Подчиненный CA, а затем нажмите Далее. Мы используем подчиненный CA, так как это более безопасный вариант, поскольку он дает нам возможность отзыва сертификатов подчиненного CA на уровне корневого CA. Подчиненный CA отвечает за издание сертификатов, в то время как работой коревого CA является подпись сертификатов, издаваемых [...]

By molse | Also posted in Windows Server 2008, Сетевые технологии | Comments Off

Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008 (часть 2, начало)

February 3, 2009 – 12:54 am

В первой части этой серии статей о том, как использовать внедрение IPsec с политиками здоровья NAP, я описывал примерную сеть и выделил основные шаги, необходимые для работы политики внедрения NAP с IPsec. В качестве напоминания здесь приведен список основных шагов, необходимых для получения рабочего решения: Настройка контроллера домена Установка и настройка сервера сетевой политики NPS, [...]

By molse | Also posted in Windows Server 2008, Сетевые технологии | Comments Off

Установка сервера IPsec Server и изоляции домена с помощью групповой политики Windows Server 2008 Group Policy (часть 1)

January 22, 2009 – 5:15 pm

Защита сетевого доступа (Network Access Protection) является новой технологией, включенной в Windows Server 2008, которая обеспечивает контроль над тем, каким машинам разрешено подключение к другим машинам в вашей сети. Защита сетевого доступа (или NAP) позволяет вам устанавливать политики здоровья системы, которым машина должна соответствовать, прежде чем ей будет разрешен доступ к сети. Если машины отвечают [...]

By molse | Also posted in Windows Server 2008, Групповые политики | Comments (4)

pfSense

December 8, 2008 – 7:52 pm

Для организации совместного доступа в Сеть и защиты внутренних ресурсов администраторы со стажем предпочитают использовать специализированные мини-дистрибутивы, построенные на базе урезанных версий Linux или BSD. C их помощью можно легко превратить маломощный комп в надежный маршрутизатор. К подобным решениям как раз и относится pfSense. О проекте В сентябре 2004 года стартовал проект pfSense, основное назначение [...]

By molse | Comments (10)

Электронные подписи

October 10, 2008 – 6:17 pm

Как получить сертификат Выбор способа получения сертификатов зависит от целей их использования. Если сертификаты используются для безопасной переписки несколькими людьми, которые знакомы между собой «в реале» (сотрудники небольшой компании, например), ничто не мешает им воспользоваться «самопальными» сертификатами, сгенерированными с помощью утилиты openssl (как это делается, я расскажу чуть ниже). Если сертификат необходим для обмена сообщениями [...]

By molse | Also posted in Общие статьи для сисадминов | Comments Off

Обзор брандмауэра Windows Server 2008 Firewall с расширенной безопасностью, часть 3b: Введение в изоляцию домена

September 24, 2008 – 11:39 am

В первом разделе этой части серии статей о политики изоляции домена с помощью IPsec и консоли брандмауэра Windows с расширенной безопасностью интегрированной в редактора групповой политики Windows Server 2008, я рассказал о том, как настраивать стандартную политику IPsec, чтобы применять ESP шифрование для подключений, защищенных IPsec, а затем показал, как создавать правило политики IPsec на [...]

By molse | Also posted in Windows Server 2008 | Comments (1)

Vyatta: Linux-дистрибутив для роутеров

September 22, 2008 – 2:36 pm

конце февраля 2007 года компания Vyatta анонсировала вторую версию разрабатываемого ей дистрибутива позволяющего превратить обычный ПК в маршрутизатор. Это решение позиционируется как конкурент продуктам нижнего уровня Cisco и Juniper. Что же такого особенного в Vyatta? Сначала никакого дистрибутива не было. Одной из первых разработок Vyatta был программный пакет Open Flexible Router (OFR), превращающий обычный ПК [...]

By molse | Also posted in Linux | Comments (3)

Обзор брандмауэра Windows Server 2008 Firewall с расширенной безопасностью, часть 3a: Введение в изоляцию домена

September 20, 2008 – 1:01 pm

В первых двух частях этой серии статей о брандмауэре Windows Firewall с расширенной безопасностью я рассказывал об общих опциях настроек брандмауэра Windows Firewall, а затем подробно рассказал о входящих и исходящих правилах брандмауэра. В этой части мы рассмотрим процесс использования групповой политики для внедрения изоляции домена через использование IPsec. Windows Firewall с расширенной безопасностью интегрирован [...]

By molse | Also posted in Windows Server 2008 | Comments (1)

Обзор брандмауэра Windows Server 2008 Firewall с расширенной безопасностью, часть 2: Входящие и исходящие правила брандмауэра

July 6, 2008 – 3:56 pm

В первой части этой серии статей о настройке брандмауэра Windows Server 2008 Firewall с расширенной безопасностью мы рассмотрели некоторые общие параметры конфигурации, применимые на брандмауэре. В этой статье мы рассмотрим входящие и исходящие правила брандмауэра, которые вы можете создавать, чтобы контролировать входящие и исходящие подключения к и с компьютера Windows Server 2008. Входящие и исходящие [...]

By molse | Also posted in Windows Server 2008 | Comments Off

Обзор брандмауэра Windows Server 2008 Firewall с расширенной безопасностью, часть 1: Установка умолчаний брандмауэра и безопасности подключений IPsec

July 6, 2008 – 3:38 pm

Windows Server 2003 включал базовый брандмауэр на основе хоста, защищавший машину от внешних подключений, которые вы не хотели разрешать для сервера. Хотя это было очень полезно при защите машин Windows Server 2003, этот брандмауэр был слишком прост и не обеспечивал многоуровневого контроля над входящим и исходящим доступом к компьютеру Windows Server 2003 и с этого [...]

By molse | Also posted in Windows Server 2008 | Comments Off
Page 2 of 6123456