جلوگیری از دسترسی به شبکه از راه دور

[seify]

توی یه شبکه ای که یه عده کاربر از طریق خطوط isdn پشت روتر 2600 سیسکو به شبکه تحت اکانتینگ nttac وصل میشن و از نرم افزار پایگاه داده استفاده میکنن، دنبال راه حلی میگردم که کاربرایی که از بیرون شبکه میان نتونن خرابکاری کنن؟

از چه نوع فایروالی استفاده کنم؟ سخت( سیسکو) یا نرم(آیزا)
اصلا خود روترها فایروال داره یا نه؟
اگه داره کسی از دوستان میتونه زحمت بشکه منو راهنمایی کنه؟
پیشاپیش ممنوم

---

موضوعات مشابه:

• دسترسی به فولدر share شده در شبکه domain از طریق شبکه workgroup در شهرستانها
• دسترسی به یک وبسایت دارای SSL که دسترسی به آن از خارج از ایران محدود شده(IP ایران فقط قبول است).
• مشکل دسترسی استاندارد یوزر در ویندوز 7
• تنظیم ip استاتیک برای دسترسی به اتوماسیون اداری داخل شبکه از طریق isa
• آیزا سرور: عدم وجود دسترسی به لوکال هاست باعث جلوگیری از دسترسی غیرمجاز میشه ؟؟؟

---

[seify]

هیچ کی اینجا نیستتتتتتتتتتتتتتتتتتتتتت تت

[M-r-r]

خرابکاری چطوری هست ؟ کاربرانی که از بیرون دسترسی پیدا میکنن ، این بیرون کجاست ؟

[seify]

ممنون

کاربرایی که با استفاده از خط تلفن به شبکه وصل میشن.

بیشترین نگرانی برای دسترسی به دیتابیسه( حذف، تغییر، کپی، . . . )

[seify]

یکی جواب نمی خواد بده

[seify]

ممنونم

[masood_y]

ربطی به فایروال نداره!
بهتره موارد امنیتی نظیر Permission بندی یا Include کردن Database و پسورد گذاری روی آن را به بهترین نحو انجام دهید.

[sehagh]

یک فایروال سخت افزاری غیر از pix و یک نرم افزاری با آخرین پچ ها تر جیحا isa یا firewalkو یک سیستم پرمیشن بندی محدود و قوی روی سرورو محدود کردن دسترسی ها میتونه خیلی کمکت کنه

[ehsan718]

اگه میتونی هزینه کنی از utm استفاده کن و گر نه از روشهای که دوستان گفتند

[SADEGH65]

توی یه شبکه ای که یه عده کاربر از طریق خطوط isdn پشت روتر 2600 سیسکو به شبکه تحت اکانتینگ nttac وصل میشن و از نرم افزار پایگاه داده استفاده میکنن، دنبال راه حلی میگردم که کاربرایی که از بیرون شبکه میان نتونن خرابکاری کنن؟

از چه نوع فایروالی استفاده کنم؟ سخت( سیسکو) یا نرم(آیزا)
اصلا خود روترها فایروال داره یا نه؟
اگه داره کسی از دوستان میتونه زحمت بشکه منو راهنمایی کنه؟
پیشاپیش ممنوم

ببینید باید اول نوع خطر ها و اطلاعاتی که توسط کاربران ممکن است تغییر پیدا یا دچار اشکال شود را مشخص کنید تا بعد از آن به دنبال راه حل برای این مشکل باشید.
ولی در کل.
برای محدود کردن یوزر ها برای دسترسی به منابع دیگری که دارید (غیر از دیتابیس ) به عنوان ساده ترین راه حل میتوانید از اکسس لیست بر روی روترتان استفاده کنید که تا حدودی بدون هزینه جانبی و با استفاده از سخت افزار های موجود میتواند کار شما را پیش ببرد.

در مرحله دوم باید سعی در امن کردن دیتابیس همان طوری که masood_y فرمودند بکنید و دسترسی هر یوزر برای تغییر در دینابیس را تا حد مورد نیاز آن یوزر محدود کنید.(این بخش را تقریبا با هیچ فایروالی نمیشود پیاده کرد چون شما برای استفاده کاربران اجازه دسترسی به دیتابیس را در هر صورت باید بدهید)

بسته به نوع دیتابیس باید آخرین پچ های امنیتی آن را نصب کنید و همیشه از این لحاظ آن را به روز نگه دارید.

در قدم بعدی میتوانید از یک فایروال نرم افزاری یا سخت افزاری برای بستن کنترل دسترسی کاربران استفاده کنید که آن هم ستگی به بودجه و اطلاعاتی دارد که شما دارید.