راهنمایی در بالا بردن ISA سرور

[Black_Roze]

سلام
یک سری مسائل پیش اومد میخوام جولوگیری کنم ازش
من یک ISA سرور دارم
میخوام بهم بگین چه پروتوکل ها و یا چه پروت هایی رو ببندم یا باز کنم که امنیت شبکه من بره بالا (یعنی تا حدوددی هک نشه )

در زم این پینگ رو من ICMP رو Deny میکنم از External به Internal اما باز هم بازه من میخوام کسی که ip valid من رو زد واسه پینگ بهش نده ریپلای
میشه تجربه هاتون رو در اختیار من بزارید ؟


ممنونم

---

موضوعات مشابه:

• راهنمایی برای جابجایی فولدر شیر شده بین دو سرور بدون از دست دادن تنظیمات دسترسی
• راهنمایی برای خرید تجهیزات مورد نیاز برای اتصال به Access Point هایی با فاصله چند کیلومتر
• آیا می توان آدرس جغرافیایی نانوهایی که از یک ISP سرویس می گیرند پیداکرد؟
• درخواست راهنمایی کانفیگ کردن مودم وایلس و راهنمایی برای توسعه شبکه بیسیم خانگی

---

[th95]

شما همه رو بسته بذار
فقط اونایی رو باز کن که لازمه

پینگ هم نباید باز باشه احتمالا اشتباه اینجاست : شما باید External رو به Local Host ببندی نه به Internal

[hraeissi]

سلام
یک سری مسائل پیش اومد میخوام جولوگیری کنم ازش
من یک ISA سرور دارم
میخوام بهم بگین چه پروتوکل ها و یا چه پروت هایی رو ببندم یا باز کنم که امنیت شبکه من بره بالا (یعنی تا حدوددی هک نشه )

در زم این پینگ رو من ICMP رو Deny میکنم از External به Internal اما باز هم بازه من میخوام کسی که ip valid من رو زد واسه پینگ بهش نده ریپلای
میشه تجربه هاتون رو در اختیار من بزارید ؟


ممنونم

دوستمان گفتند ، بهترین روش این است که تنها پروتکلهای مورد نیاز باشند
این را می دانید که پیش فرض ISA همه چیز بسته است ، پس الان کافیه رولهایی را ایجاد کنید که می خواهید باز باشند

موفق باشید

[parviz_p_t]

سلام
یک سری مسائل پیش اومد میخوام جولوگیری کنم ازش
من یک ISA سرور دارم
میخوام بهم بگین چه پروتوکل ها و یا چه پروت هایی رو ببندم یا باز کنم که امنیت شبکه من بره بالا (یعنی تا حدوددی هک نشه )

در زم این پینگ رو من ICMP رو Deny میکنم از External به Internal اما باز هم بازه من میخوام کسی که ip valid من رو زد واسه پینگ بهش نده ریپلای
میشه تجربه هاتون رو در اختیار من بزارید ؟


ممنونم

اگر استفاده های عمومی از اینترنت دارید http & https رئ از سیستمهای داخلی تون به اکسترنال برای یوزرهای اکتیو allow کنید