Dell PowerConnect 3524 Manual de usuario Pagina 15

  • Descarga
  • Añadir a mis manuales
  • Imprimir
  • Pagina
    / 297
  • Tabla de contenidos
  • MARCADORES
  • Valorado. / 5. Basado en revisión del cliente
Vista de pagina 14
Средствазащиты
SSL
ПротоколSSL (Secure Socket Layer) - этопротоколнауровнеприложения, которыйобеспечиваетбезопасныетранзакцииданныхзасчетобеспечения
конфиденциальности, проверкиподлинности, атакжецелостностиданных. Оносновываетсянасертификатах, атакжеоткрытыхизакрытыхключах.
Проверкаподлинностинаосновепорта(802.1x)
Проверкаподлинностинаосновепортаобеспечиваетпроверкуподлинностипользователейсистемынаосновепортовчерезвнешнийсервер. Только
прошедшиепроверкуподлинностииодобренныепользователисистемымогутпередаватьиприниматьданные. Проверкаподлинностипортов
выполняетсяспомощьюсервераRemote Authentication Dial In User Service (RADIUS), использующегопротоколEAP (Extensible Authentication Protocol).
ФункциядинамическогораспределенияVLAN (DVA) позволяетадминистраторамавтоматическираспределятьпользователейпосетямVLANs при
авторизациинасервереRADIUS.
Дополнительнуюинформациюсм. вразделеПроверкаподлинностинаосновепорта.
Поддержказаблокированныхпортов
Заблокированныепортыповышаютбезопасностьсети, предоставляядоступкпортутолькодляпользователейсопределеннымиMAC-адресами. Эти
адресавводятсявручнуюдляпортаилиопределяются. Приполучениикадраназаблокированномпорту, еслиMAC-адресисточникакадранесвязанс
этипортом, срабатываетмеханизмзащиты.
Дополнительнуюинформациюсм. вразделеНастройкабезопасностипортов.
КлиентRADIUS
RADIUS - этопротоколтипа«клиент/сервер». НасервереRADIUS ведетсябазаданныхпользователей, содержащаяданныепроверкиподлинностидля
каждогопользователя, например, имяпользователя, парольиданныеучетнойзаписи.
Дополнительнуюинформациюсм. вразделеНастройкапараметровсервераRADIUS.
СтраницаSSH
Secure Shell (SSH) - этопротокол, обеспечивающийзащитуиудаленноеподключениекустройству. ВнастоящеевремяподдерживаетсяSSH версии2.
ФункциясервераSSH позволяетклиентуSSH установитьсустройствомбезопасноекодируемоесоединение. Этосоединениепредоставляет
функциональныевозможности, аналогичныевходящемусоединениюtelnet. ПротоколSSH используеткриптографиюRSA иDSA длясоединенийи
определенияподлинностиустройства.
TACACS+
TACACS+ обеспечиваетцентрализованнуюсистемубезопасностидляпроверкипользователей, получающихдоступкустройству. TACACS+
обеспечиваетцентрализованнуюсистемууправленияприсоблюдениисовместимостисRADIUS идругимипроцессамипроверкиподлинности.
Дополнительнуюинформациюсм. вразделеОпределениепараметровTACACS+.
Управлениепаролями
Управлениепаролямиповышаетбезопасностьсетииулучшаетконтрольпаролей. ПаролидлядоступачерезSSH, Telnet, HTTP, HTTPS, иSNMP являются
назначеннымипараметрамибезопасности. Дляполученияболееподробнойинформациипоуправлениюпаролями, см. разделУправлениепаролями.
СпискиуправлениядоступомACL
Спискиуправлениядоступом(ACL) позволяютсетевымадминистраторамопределятьклассификационныедействияиправиладляопределенных
входныхпортов. Пакеты, поступающиенавходнойпортсактивнымспискомACL, пропускаютсяилиотбрасываются, авходнойпортотключается. Если
пакетыотбрасываются, пользовательможетотключитьпорт.
Дополнительнуюинформациюсм. вразделеОбзорспискаACL.
НаблюдениепопротоколуDHCP
НаблюдениепопротоколуDHCP усиливаетбезопасностьсети, обеспечиваяспомощьюбрандмауэразащитумеждусерверамиDHCP иненадежными
интерфейсами. БлагодаряиспользованиюнаблюденияпопротоколуDHCP сетевыеадминистраторымогутразличатьдоверенныеинтерфейсы,
подключенныеккомпьютерамконечныхпользователейилисерверамDHCP, иненадежныеинтерфейсы, отсутствующиевправилахсетевого
брандмауэра.
Дополнительнуюинформациюсм. вразделеНастройканаблюденияпопротоколуDHCP.
Vista de pagina 14
1 2 ... 10 11 12 13 14 15 16 17 18 19 20 ... 296 297

Comentarios a estos manuales

Sin comentarios