70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

Weitere Magazine

Empfehlungen

Info

Manuelle Zugriffssteuerung wird mit autorisieren von Verbindungen (IPSec- Verbindungssicherheit) in einer Active Directory-Umgebung realisiert. Autorisierte Verbindungen greifen hierfür auf Remotecomputer oder – benutzerautorisierung über IPSec zurück. Autorisierte Verbindungen können zum Beispiel sicher stellen, dass sich Benutzer authentifizieren als zugehörige der Gruppe Buchhaltung, bevor sie zugriff auf Port 3096 des Servers erhalten, auf dem die Buchhaltungssoftware läuft. $mmc wf.msc -> Eingehende/Ausgehende Regel -> Eigenschaften -> Allgemein -> Nur sichere Verbindungen zulassen Benutzer und Computer (Eingehende Regel)/Computer (Ausgehende Regel) • Autorisierte Computer -> Nur Verbindungen von diesen Computern zulassen • Autorisierte Benutzer -> Nur Verbindungen von diesen Benutzern zulassen Firewalleinstellungen mit Gruppenrichtlinien können lokal oder mit der Konsole Windows-Firewall mit erweiterter Sicherheit vorgenommen werden. Firewalleinstellungen die auf Windows Vista, Windows 7, Windows Server 2008 und Windows Server 2008 R2 angewendet werden: $mmc wf.msc $mmc gpmc.msc -> Computerkonfiguration -> Richtlinien -> Windows-Einstellungen -> Sicherheitseinstellungen -> Windows-Firewall mit erweiterter Sicherheit Firewalleinstellungen die auf Windows XP, Windows Vista, Windows 7, Windows Server 2003, Windows Server 2008 und Windows Server 2008 R2 angewendet werden: $mmc gpmc.msc -> Computerkonfiguration -> Richtlinien -> Administrative Vorlagen -> Netzwerk -> Netzwerkverbindungen -> Windows-Firewall Firewalleinstellungen erziehlen optimale Ergebnisse, wenn getrennte Gruppenrichtlinienobjekte für Windows Vista/7/Server 2008 und Windows XP/Server 2003 erstellt werden. Mit Hilfe von WMI-Abfragen, können die Gruppenrichtlinienobjekte auf die Computer angewendet werden, auf dem die entsprechende Windows-Version läuft. $mmc wf.msc -> Firewall-Symbol -> Eigenschaften -> Domänenprofil/Privates Profil/Öffentliches Profil -> Protokollierung -> Anpassen -> Protokollierungseinstellungen anpassen • Verworfene Pakete protokollieren • Erfolgreiche Verbindung protokollieren %SystemRoot%\System32\LogFiles\Firewall\Pfirewall.log
Netzwerkzugriffschutz Konfigurieren NAP (Network Access Protection) dient dazu, Hosts abhängig von ihrem aktuellen Integritätsstatus mit unterschiedlichen Netzwerksressourcen zu verbinden. Die Unterteilung der Netzwerkressourcen kann mit Hilfe von virtuellen LANs (VLANs), IP- Filtern, IP-Subnetzzuweisung, statischen Routen oder IPSec-Erzwingung implementiert werden. Wartungsnetzwerke sollten aus Sicherheitsgründen einen schreibgeschützten Domänencontroller, sowie eigene DHCP- und DNS-Server (die von der übrigen Infrastruktur getrennt sind) enthalten. So verringert sich das Risiko, dass sich Malware von inkompatiblen (in das Wartungsnetzwerk geleiteten) Computern im produktiven, privaten Netzwerk verbreitet.
Seite 1 und 2:
70-642 Konfigurieren einer Netzwerk
Seite 3:
TCP/IP-Stack Windows 2008 Server (Q
Seite 6 und 7:
IPv4-Adressräume (address spaces)
Seite 8 und 9:
IPv6 IPv6-Adressen sind 128Bit lang
Seite 10 und 11:
Globale IPv6-Adressen sind das Gege
Seite 12 und 13:
Routing und Standardgateways Um Pak
Seite 14 und 15:
Router Router arbeiten auf der OSI
Seite 16 und 17:
Adaptereinstellungen ändern Standa
Seite 18 und 19:
NetBIOS und Konfiguration NetBIOS o
Seite 20 und 21:
DNS-Root wird von der ICANN (Intern
Seite 22 und 23:
DNS-Abfrage (query) und DNS-Auflös
Seite 24 und 25:
; ; Delegated sub-zone: berlin.foo.
Seite 26 und 27:
DNS-Suffix für diese Verbindung: i
Seite 28 und 29: DNS-Server Konfiguration DNS-Server
Seite 30 und 31: Active Directory-Zonenreplikationsb
Seite 32 und 33: Wenn die Organisation zwei AD-Domä
Seite 34 und 35: • Primärer Server enthält den v
Seite 36 und 37: Alias-Ressourceneinträge (CNAME) A
Seite 38 und 39: WINS-Ressourceneinträge WINS-Serve
Seite 40 und 41: Aufräumvorgänge bei veralteten Ei
Seite 42: $mmc dnsmgmt.msc -> DNS-Server Symb
Seite 45 und 46: Stubzonen (stub zone) sind Kopien e
Seite 47 und 48: $mmc dnsmgmt.msc -> Symbol des DNS-
Seite 49 und 50: DHCP-Clients die heruntergefahren w
Seite 51 und 52: DHCP-Server Konfiguration DHCP-Serv
Seite 53 und 54: $mmc $dhcpmgmt.msc -> DHCP-Server S
Seite 55 und 56: IP-Routing Routing erlautb es Route
Seite 57 und 58: Statisches Routing Statische Routen
Seite 59 und 60: IPSec IPSec (Internet Protocoll Sec
Seite 61 und 62: IPSec Konfiguration IPSec wird unte
Seite 63 und 64: Verbindungssicherheitsregeln Verbin
Seite 65 und 66: NAT Konfigurieren Windows Server 20
Seite 67 und 68: Drahtlosenetzwerke Konfigurieren Wi
Seite 69 und 70: DFÜ-Verbindungen Konfigurieren •
Seite 71 und 72: VPN-Verbindungen VPN (Virtualle pri
Seite 73 und 74: VPN-Server konfigurieren • Zwei N
Seite 75 und 76: Windows-Firewall Konfigurieren Wind
Seite 77: Firewallregelbereiche (scopes) biet
Seite 81 und 82: • NAP-Clients erhalten womöglich
Seite 83 und 84: $mmc servermanager.msc -> Rollen ->
Seite 85 und 86: WSUS WSUS (Windows Server Update Se
Seite 87 und 88: • Assistent für die WSUS-Serverk
Seite 89 und 90: Systemmonitor Systemmonitor zeigt E
Seite 91 und 92: Datenverwaltung NTFS-Dateiberechtig
Seite 93 und 94: $dirquota quota add /Path: /Limit:(
Seite 95 und 96: Druckerverwaltung • Es sollten zw
Seite 97 und 98: Druckertreiber $mmc printmanagemnet
Seite 99 und 100: Services # Copyright (c) 1993-1999
Seite 101 und 102: l2tp 1701/udp #Layer Two Tunneling
Seite 103: IPv4 http://www.ietf.org/rfc/rfc791
Alle anzeigen

70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?