Установка домена

Microsoft Windows Server 2003Безопасность телефонного подключенияПосле успешной аутентификации пользователя с удаленного компьютерапроизойдет соединение с сервером и обмен данными. У телефонногоподключения есть также другие возможности, как обезопасить это соединение.Повсеместно мы имеем дело с обратными звонками (Call-back).Функции обратных звонков действуют таким образом, что при подключениипользователя заработает его канал связи и на основании введенныхучетных данных будет набран конкретный номер телефона. Расходы беретна себя компания.Режим обратного звонка может иметь три значения:• Без обратных звонков. После идентификации пользователя соединениене прерывается, и связь продолжается до тех пор, пока пользовательее прервет. Расходы, само собой, идут на счет пользователя.• Полученный от звонящего. В таком случае пользователь, пройдя регистрацию,должен задать телефонный номер, которое затем наберетсервер и установит связь. Расходы идут на счет компании.• Обратные звонки всегда на номер. После контроля пользователясоединение прерывается, и сервер в тот же момент набирает номер,указанный в этой графе.Возможность, которую вы выберете, зависит, прежде всего, от уровнябезопасности (вспомните о степени риска). Если, например, подключатьсябудут только ваши пользователи, можно настроить их учетные данные так,что они сами будут задавать номер, который сервер наберет при обратномзвонке. Если вы откроете доступ к своей сети внешним организациям(например, торговым партнерам), нужно задуматься над настройками.Как это может выглядеть на практике, показывает следующий случай:Вы сделаете своему партнеру стандартную доменную группу учетныхданных и разрешите ему удаленный доступ через телефонное подключение.У вас хорошие отношения, поэтому вы будете покрывать расходы насоединение, сконфигурируете обратные звонки так, чтобы пользовательвсегда мог ввести обратный телефонный номер.Представитель партнера, которому вы предоставили соответствующуюинформацию, в том числе имя и пароль для подключения, ознакомит сней своих коллег, и повесит имя, пароль и телефонный номер на стенд —почему бы и нет, ведь этот доступ будут использовать несколько сотрудников,не только он сам. Но эту информацию случайно может увидеть икакой-нибудь прохожий, не имеющий ничего общего с компанией вашегопартнера — возможно, он просто зашел туда в частном порядке. Затемон опробует доступ из дома, использовав собственный номер, на которыйсервер сам ему перезвонит. И так он сможет за ваш счет проводить целые548