Сервер - статьи

       

Безопасность


Все более актуальной в настоящее время становится охрана локальной сети от проникновений из Internet, и трэндом в этой области будет отказ от прямой связи. С WinProxy довольно легко можете установить простой Firewall. Под этим подразумевается компьютер охраняющий локальную сеть от внешних атак и предоставляющий остальным компьютерам доступ к сети Internet. Для того, чтобы WinProxy работал как firewall, необходимо :

  • WinProxy должен работать на компьютере, который является точкой соприкосновения между локальной, охраняемой, сетью и сетью Internet.
  • Функция направления пакетов у этого компьютера должна быть отключена. Windows 95 не имеет эту функцию, поэтому в нем она отключена автоматически.

Далее, для охраны сети от проникновений пиратов из Internet через WinProxy, есть две возможности:

  • Посетить адрес интерфейса охраны (Secure Interface) на странице Security. Это IP адрес сетевого интерфейса компьютера (на котором работает WinProxy), через который могут поступать запросы. Запросы принятые через другой интерфейс будут отменены. Адресом этого интерфейса чаще всего является IP адрес сетевой карты ethernet этого компьютера (через эту сетевую карту компьютер соединен с локальной сетью).
  • Указать на странице Security IP адреса (IP List), с которых можно использовать WinProxy. Можете указать один IP адрес или интервал IP адресов в формате 192.168.1.32-192.168.1.63. Интервал можно также определить количеством битов сетевой маски, например: 192.168.1.32/27. 27 битов соответствует сетевой маске 255.255.255.224

Необходимо сказать, что в стандартном случае, т.е. локальная сеть + один компьютер с модемом, нет причин к опасениям и выше указанные меры безопасности более-менее избыточны.

Содержание раздела