tailieunhanh - Khoá server của bạn

“Trong một chương trình rà soát kiểm tra sổ sách gần đây, chúng tôi bị chỉ trích nặng nề về khả năng truy cập mở server ‘quá sâu’. Để xử lý mối bận tâm cho các kiểm toán viên và làm hài lòng công tác quản lý, chúng tôi tiến hành tìm hiểu một chương trình kiểm toán có thể đem lại những gì. Học hỏi từ khối sản phẩm của Cisco, hai phương án khả dĩ được đưa ra: sử dụng các ACL hoặc thêm một PIX nội bộ vào mạng | Khoá server của bạn Trong một chương trình rà soát kiểm tra sổ sách gần đây chúng tôi bị chỉ trích nặng nề về khả năng truy cập mở server quá sâu . Để xử lý mối bận tâm cho các kiểm toán viên và làm hài lòng công tác quản lý chúng tôi tiến hành tìm hiểu một chương trình kiểm toán có thể đem lại những gì. Học hỏi từ khối sản phẩm của Cisco hai phương án khả dĩ được đưa ra sử dụng các ACL hoặc thêm một PIXnội bộ vào mạng. Còn bạn bạn có gợi ý gì chăng Lượm lặt từ Internet . Cả hai giải pháp tiềm năng nêu ra ở trên đều có hiệu quả Một cải tiến ở các ACL là bạn có thể thao tác với chúng ngay lập tức mà không phải chịu bất kỳ khoản phụ phí nào cũng như không phải thay đổi cấu hình server. Có hai loại cho bạn dùng là ACL cơ sở và ACL mở rộng. ACL cơ sở có đầy đủ các chức năng cơ bản cho công tác kiểm toán nhưng chúng chưa đủ linh hoạt. ACL mở rộng cung cấp nhiều tính năng hơn mặc dù cần cẩn trọng khi sử dụng để đảm bảo rằng bạn không khoá một thứ gì đó quá chặt trong khi để một số thứ khác quá mở cho kẻ xấu lợi dụng. Các ACL kiểm tra cần được đưa vào danh sách gỡ lỗi vấn đề mạng để tối thiểu hoá lượng thời gian phải bỏ ra khi xử lý và xác định nguyên nhân vấn đề. Khi sử dụng ACL bạn cần xem xét tới vị trí đặt chúng. Đó có thể là trên các server mạng LAN ảo VLAN hoặc trên cổng kết nối server riêng. ACL kiểu VLAN thường có kích thước rất lớn trong khi ACL kiểu cổng có kích thước nhỏ hơn nhưng nhiều hơn. Vấn đề lớn nhất gặp phải với các ACL là nếu sử dụng phiên bản hiện tại của IOS bạn có thể chỉnh sửa chúng. Khi đó lựa chọn duy nhất dành cho bạn là chuyển dời phiên bản cũ và upload phiên bản ACL .