IPSec برای ترافیک DNS و DHCP

سلام.

دوستان دو تا سوال دارم ممنوم میشم پاسخ بدید.

اول اینکه ترافیک DNS رو با IPSec برای پورت UDP 53 میشه Encrypt کرد؟

و سوال ددم اینکه برای DHCP چطور؟ اصلا آیا Encrypt کردن ترافیک DHCP منطقیه؟

یه سازمانی خواسته که ما این کارو براشون بکنیم.

اما نیاز به داکیومنت داریم تا بر اساسش بتونیم رد کنیم درخواستشون رو.

دوستان لطفا راهنمایی کنید.

سپاس.

عجب سازمانیه.وزارت اطلاعاته؟;)
برای باره اول میشنوم همچین چیزیو عزیز.

سلام.
برای DNS میتونید از DNSSEC استفاده کنید.
لینک راهنما: [url=http://www.dnssec.net/practical-documents]DNSSEC Deployment, How to Setup DNSSEC (DNSSEC, DNS Security Extensions)[/url]
برای امنیت DHCP میتونید از فیلترلیست که در سرور 2008 موجود است استفاده کنید.

[QUOTE=malekli;385310]سلام.
برای DNS میتونید از DNSSEC استفاده کنید.
لینک راهنما: [URL="http://www.dnssec.net/practical-documents"]DNSSEC Deployment, How to Setup DNSSEC (DNSSEC, DNS Security Extensions)[/URL]
برای امنیت DHCP میتونید از فیلترلیست که در سرور 2008 موجود است استفاده کنید.[/QUOTE]
ممنون واسه پاسخ.
DNSSEC یکم دنگ و فنگ نداره کانفیگش؟؟ چون یه سازمان بزرگه نمیخوام یهو 400 تا کلاینت Down شن! شما پیاده سازی کردی چطور بوده؟ اگه از DNSSEC صرف نظر کنیم، میشه از IPSec به همون ترتیبی که گفتم استفاده کرد؟

راجع به DHCP یعنی بیایم تمام MAC Address ها رو یکی یکی توی Filter اضافه و Allow کنم؟؟ این کار یکم غیرمدیریتی نیست؟ من نمیدونم اینا چرا به DHCP گیر دادن! لطفا اگه Documentی چیزی دارین که میشه اینا رو بیخیال کرد ارائه کنید.

سپاس مجدد.

[COLOR=silver]- - - Updated - - -[/COLOR]

[QUOTE=exxtreme;385307]عجب سازمانیه.وزارت اطلاعاته؟;)
برای باره اول میشنوم همچین چیزیو عزیز.[/QUOTE]
والا منم واسه اولین باره!
ما یا باید بگیم این کار انجام نمیشه! (با مدرک)
یا بگیم این کار انجامش درست نیست! (با مدرک)
حالا گیر کردیم هیچی ازش نمیشه پیدا کرد!
این فاز آخر پروژه‌اس چند میلیون تومن گیره همین قضیه‌اس!

برای بالا آمدن موضوع.

سلام
من خودم از این مقاله استفاده کردم . ماله خوده مایکروسافته وسناریو بیس . خط به خطشو خوندم . ضرر نکردم . تمام فایل های مورد نیاز رو هم توش گذاشتم .
DNS DHCP WINS AD پیشنهاده خوده مایکروسافت اینه که سرویس های زیرساخت درگیره ایپی سک نکنی . مثل
البته واسه امنیت اون ها هم در این مقاله برنامه ریزی شده .
اگه دسترسی از محیط بیرون مثل اینترنت در شبکتون وجود داره از کربراس واسه اینکریپشن استفاده نکن . سرتیفیکیت صادر کن تا واسه کاربرای بیرون مشکلی پیش نیاد .
حاشیه زیاد داره اگه بتونید قبلش سناریو رو به صورت مجازی راه بندازین خیلی از مشکلات راحت تر قابل حل میشه .
[URL="http://www.4shared.com/get/zoHkfVH-/new_folder__2_.html"]new folder (2) - Download - 4shared[/URL]