форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Безопасность)
Изначальное сообщение		[ Отслеживать ]

"как защитить серверную подсеть"	+/–
Сообщение от alexkg (ok) on 06-Июл-11, 15:55
нужно защитить серверную подсеть от взлома, несанкционированного доступа и тп. конешно не зная пароль админа, мало куда есть доступ но все же, от вирусов и прочего. есть возможность повесить access-list ограничив доступ по портам и протоколам, нужно будет открывать порты и протоколы для авторизации в домене, для всех приложений и т.п. хотел бы услышать как организована защита у других, сравить, сделать вывод и потом уже настраивать. Либо посоветуйте как лучше сделать. Планирую сделать access-list на эту подсеть, есть ли другие варианты? на комутаторе 3750 подсети
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "как защитить серверную подсеть"	+/–
Сообщение от Merridius (ok) on 06-Июл-11, 16:18
>[оверквотинг удален] > конешно не зная пароль админа, мало куда есть доступ но все же, > от вирусов и прочего. > есть возможность повесить access-list ограничив доступ по портам и протоколам, > нужно будет открывать порты и протоколы для авторизации в домене, для всех > приложений и т.п. > хотел бы услышать как организована защита у других, сравить, сделать вывод и > потом уже настраивать. > Либо посоветуйте как лучше сделать. Планирую сделать access-list на эту подсеть, есть > ли другие варианты? > на комутаторе 3750 подсети Вообще много от чего зависит выбор защиты. Вам сначала нужно определиться что и от чего хотите защищать, далее если требуется изменить топологию и закупить необходимое оборудование. Самый простой вариант для вас - это ,как вы уже сказали, выделить сервера в отдельный VLAN и применить на SVI ACL. Но в таком варианте вы лишаетесь всех прелестей настоящего фаерволла, таких как SPI, DPI, URL filtering, IPS, защиты от DoS. Так что выбирайте что вам нужно.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "как защитить серверную подсеть"	+/–
Сообщение от Аноним (??) on 06-Июл-11, 22:58
Нанять админа, Кэп.
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

	3. "как защитить серверную подсеть"	+/–
	Сообщение от Aleks305 (ok) on 06-Июл-11, 23:43
	> Нанять админа, Кэп. я бы поставил файрвол небольшой между серверным сегментом и пользовательским, ну и интернетом, плюс встроенные механизмы безопасности ОС, плюс обновления периодические в соответствии с рекомендациями производителей ПО и ОС, плюс антивирус, плюс периодический анализ сканерами уязвимостями Xspider или Nessus... и будет вам счастье.
	Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема