PC360

Дистанционное администрирование – это самый главный инструмент в сетевой работе. Если администратор будет ходить к каждому пользователю и устанавливать необходимую программу, то производительность у такого подхода будет ничтожно мала. Физическая установка ПО масштабируется плохо и практически не приемлема в корпоративной сети. Если администратор будет подключаться к каждому пользователь по удаленному доступу (RDP и подобные), производительность будет выше, но всё равно ... Читать далее

На этой странице представлена информация для наведения порядка в домене. Выбраны и описаны наиболее значимые минимальные действия, научившись выполнять которые ответственный за домен администратор будет хозяином у себя в сети. Показанное на этой странице делегирование прав основано на рекомендаций Microsoft, но выполнено так, как это удобно для работы у нас в организации. Это только один из вариантов, и каждый может настроить ... Читать далее

В локальной сети организации находятся сервер и коммутатор, соединенные патч-кордом. Необходимо настроить IP-адрес у сервера с ОС Windows Server (хост) и у виртуальных машин, работающих на нём. Виртуальные машины должны быть подключены в разные VLAN. В сервере предварительно выполнена типовая настройка для работы виртуальных машин. Первоначальная настройка Hyper-V тут. В сервер установлен сетевой адаптер для SFP+ подключения. Настройки VLAN будут выполняться на ... Читать далее

File Blocking – это функция межсетевого экрана, которая позволяет инспектировать, контролировать и блокировать передачу файлов на основании типа, и содержания через различные сетевые протоколы. Это помогает предотвратить утечку данных и распространение вредоносного ПО.   Цели и задачи блокировки файлов. Защита от вредоносного ПО – блокировка проникновения файлов с опасными расширениями (*.exe, *.vbs, .js), часто используемых злонамеренно. Предотвращение утечки данных (DLP) – блокировка передачи конфиденциальных ... Читать далее

IPSec VPN (site-to-site) – это технология, позволяющая объединить удаленные филиалы организации в единую защищённую сеть через Интернет, обеспечивая шифрование данных и высокий уровень безопасности. В IPSec сайт-сайт между двумя равнозначными шлюзами USG6510E нет классической схемы «сервер-клиент». Оба устройства считаются равноправными пир-устройствами (peers). Инициатором IPSec-туннеля становится тот шлюз, который первым отправит трафик, подходящий под политику IPSec. Такой режим для Huawei называется bidirectional. В ... Читать далее