Здравствуйте, уважаемые эксперты. Есть сеть в одном здании с AD и связь с другим зданием по модему. Скоро будет проложена нормальная связь, в связи с чем возникает вопрос - как повысить безопасность сети? Лучше шлюз на линухе делать, правильно? А какой ставить антивирус и межсетевой экран? И куда? Сейчас стоит Касперский, причем есть машина, на которой стоит центр управления, а на остальных - рабочие станции. Спасибо.
Добрый день, smbd! Имхо лучше всего купить нормальный рутер, dlink там или аллиедтелесин (ну циску не предлагаю не потому что плохо, а потому что дорого, но если есть возможность, то самый лучший вариант). Рутер в одном здании, рутер в другом. Между ними секурный выпыэн тунель, например ppp туннель поверх l2tp или ethernet на худой конец. На самих же рутерах настраивается файервол. Любой из них как шлюз использовать при надобности мона. Все политики и правило прописываются элементарно, достаточно пэдэфный мануал с прилогающегося к рутерам диска открыть и просмотреть command reference. И вообще, в качестве экранов и шлюзов в корпоративной сетке надо юзать железо. Что касается антивиря, то например нортон корпорейт, или дрвеб, да практически любой производитель антивирей имеет в своей линейке корпорейт, только его в метро практически не найти. Любо специально у
кого-нить заказывать, либо у знакомого админа за пару пива отснять пару болваночек, либо купить. Ответ отправлен: 14.06.2004, 10:54 Отправитель: Khedin Отвечает Monster
Добрый день, smbd! По хорошим отзывов склоняюсь к FreeBSD! Остально дело вкуса! Ответ отправлен: 14.06.2004, 15:05 Отправитель: Monster Отвечает hrebin
Здравствуйте, smbd! Линух не линух, а VPN не помешает. Остальное - по вкусу Ответ отправлен: 14.06.2004, 12:47 Отправитель: hrebin
Вопрос № 1244
Какими функциями в WindowsXP можно отключить питание на USB? Желательно не прибегая к программированию.
Доброе время суток, Ingector! На счёт питания точнот сказать не могу, но если необходимо просто закрыть доступ к усб, так это через групповые политики, через биос, или просто обесточить на аппаратном уровне... Ответ отправлен: 14.06.2004, 15:38 Отправитель: Khedin Отвечает Redrik
Добрый день, Ingector! Никак! Ответ отправлен: 14.06.2004, 18:15 Отправитель: Redrik
Форма отправки вопроса
Внимание!
Мы рекомендуем открывать рассылку в программе Internet Explorer 5.0+
или отправлять вопросы с сайта по адресу:
http://rusfaq.ru/cgi-bin/Message.cgi.