Защита сервера и собственно всей сети.

Rasmus · 29.04.2008, 12:34

Что-то задумываюсь все больше о безопасности сети. Имеем выход в инет. Адрес статический. Настроен режим подключения к нашему серваку в терминальном режиме. Соответственно в любой момент времени могу подключиться к сети из любой точки, где есть инет, зная имя и пароль. Но как программист понимаю, что для хакера это не преграда. Имя и пароль можно подобрать или ломануть. Как можно обезопасить себя в данном случае от внешнего вмешательства?

ElisDI · 02.05.2008, 13:14

В идеале: установить и настроить в сети отдельный сервер/станцию с Kerio WinRoute Firewall - отличный прокси и файрвол в одном лице; подключить к нему интерфейс, через который осуществляется доступ к инету; сделать сервер шлюзом по умолчанию для всей сети. Запустить в WinRoute VPN Server, создать пользователя с правом доступа через Virtual Private Network. На удаленном компе поставить клиента Kerio VPN. Запускаешь клиента Kerio VPN и авторизуешься сначала на WinRoute VPN Server, потом уже можно работать через терминал с удаленным сервером. Конечно же, и это не 100% гарантия от взлома, но сеть будет защищена.

spector · 02.07.2008, 14:16

ElisDI, Незнаешь где достать подробную инструкцию по настройке Керио?

lancasterXXX · 14.07.2008, 13:35

Как вариант, установить TCP/IP-фильтр и изменить номер порта для подключение терминальных клиентов. Сделал так на одном из серверов - работает на ура.
Другой вариант - www.hamachi.cc. Тоже пользуюсь.

Falcon_est · 18.07.2008, 07:44

Цитата:

Сообщение от lancasterXXX


	Как вариант, установить TCP/IP-фильтр и изменить номер порта для подключение терминальных клиентов. Сделал так на одном из серверов - работает на ура. Другой вариант - www.hamachi.cc. Тоже пользуюсь.

Если IP статический то меняй не меняй порт можно просканить и все!!!

imelstron · 24.07.2008, 21:00

Цитата:

Сообщение от spector


	ElisDI, Незнаешь где достать подробную инструкцию по настройке Керио?

Вот по этой ссылке попробуйте
http://www.redline-software.com/rus/...docs/winroute/

Miheich · 23.09.2008, 21:50

Под винду - файер и жесткие настройки только на свои айпишнеги.
Лучше канеш зделать отдельный никсовый шлюз = это развязывает руки при настройки сети.

29.04.2008, 12:34	#1
Rasmus Постоялец Пол: Регистрация: 05.02.2007 Сообщений: 577 Репутация: 479	Защита сервера и собственно всей сети. Что-то задумываюсь все больше о безопасности сети. Имеем выход в инет. Адрес статический. Настроен режим подключения к нашему серваку в терминальном режиме. Соответственно в любой момент времени могу подключиться к сети из любой точки, где есть инет, зная имя и пароль. Но как программист понимаю, что для хакера это не преграда. Имя и пароль можно подобрать или ломануть. Как можно обезопасить себя в данном случае от внешнего вмешательства? __________________ Если Вам плюют в спину - значит Вы впереди!

02.05.2008, 13:14	#2
ElisDI Новичок Пол: Регистрация: 30.06.2007 Сообщений: 5 Репутация: 2	Ответ: Защита сервера и собственно всей сети. В идеале: установить и настроить в сети отдельный сервер/станцию с Kerio WinRoute Firewall - отличный прокси и файрвол в одном лице; подключить к нему интерфейс, через который осуществляется доступ к инету; сделать сервер шлюзом по умолчанию для всей сети. Запустить в WinRoute VPN Server, создать пользователя с правом доступа через Virtual Private Network. На удаленном компе поставить клиента Kerio VPN. Запускаешь клиента Kerio VPN и авторизуешься сначала на WinRoute VPN Server, потом уже можно работать через терминал с удаленным сервером. Конечно же, и это не 100% гарантия от взлома, но сеть будет защищена.

02.07.2008, 14:16	#3
spector Неактивный пользователь Пол: Регистрация: 23.03.2006 Сообщений: 7 Репутация: 2	Ответ: Защита сервера и собственно всей сети. ElisDI, Незнаешь где достать подробную инструкцию по настройке Керио?

14.07.2008, 13:35	#4
lancasterXXX Новичок Пол: Регистрация: 23.09.2006 Сообщений: 10 Репутация: 2	Ответ: Защита сервера и собственно всей сети. Как вариант, установить TCP/IP-фильтр и изменить номер порта для подключение терминальных клиентов. Сделал так на одном из серверов - работает на ура. Другой вариант - www.hamachi.cc. Тоже пользуюсь.

23.09.2008, 21:50	#7
Miheich Пользователь Пол: Регистрация: 05.02.2008 Сообщений: 99 Репутация: 21	Re: Защита сервера и собственно всей сети. Под винду - файер и жесткие настройки только на свои айпишнеги. Лучше канеш зделать отдельный никсовый шлюз = это развязывает руки при настройки сети.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
MS Access: защита базы (данных таблиц) по сети	kontras	Базы данных	7	17.01.2011 08:36
Доступ ко всей лоальой сети через VPN сервер.	XXXandr	Windows 200x Server	13	23.12.2009 20:34
учетная запись-ограничее 1 загрузой во всей сети одновременно (LimitLogon)	Icea	Windows 200x Server	2	23.08.2008 17:26
Учёт и защита трафика вашей сети на основе биллинга Traffpro и ОСLinux Feodra8	alexustasu	UNIX, Linux, MacOs для PC и другие ОС	0	05.06.2008 12:34
настройка сети на базе сервера 2003	serg1833	Microsoft Windows	9	05.03.2007 19:43