Porady

Wdrażanie planu bezpieczeństwa sieci

Moja firma tworzy właśnie plan bezpieczeństwa sieci. Jakiego narzędzia powinienem użyć do rozwijania polityki bezpieczeństwa? Czy istnieją narzędzia ułatwiające ten proces?

Kategoria: Zarządzanie bezpieczeństwem

Tokeny USB a logowanie się do domeny pod W2k3

Kupiłem ostatnio kilka tokenów USB, za pomocą których chciałbym móc logować się do domeny pracującej pod kontrolą Microsoft Windows 2003. W niedalekiej przyszłości będę chciał zwiększyć ilość tokenów, ale najpierw muszę przeprowadzić testy. Co i jak muszę zrobić żeby uruchomić tą funkcjonalność?

Kategoria: Kontrola dostępu i uwierzytelnianie

WLAN między garażem a mieszkaniem

Chcielibyśmy połączyć nasz garaż do sieci LAN w budynku mieszkalnym. Aktualnie połączenie jest wykonane przez dostęp dial-up. Garaż to stalowy budynek oddalony około 300 m od naszego mieszkania. Wydaje się nam, że połączenie bezprzewodowe będzie w tym przypadku najlepszym rozwiązaniem. Proszę o wskazówki potrzebne do rozwiązania tego problemu.

Kategoria: Sieci WLAN

Jak zestawić połączenie radiowe na odległość 10 km?

Zamierzam zrealizować łącze radiowe, pomiędzy punktami oddalonymi o 10 km. Niestety nie mogę określić widoczności pomiędzy punktami. W jaki sposób mógłbym sprawdzić, czy przedsięwzięcie ma szansę powodzenia?

Kategoria: Sieci bezprzewodowe

Bezpieczny Radius

W każdej sieci, gdzie poważnie myśli się o bezpieczeństwie dostępu bezprzewodowego wcześniej czy później musi zostać uruchomiony serwer RADIUS. Jego konfiguracja w celu uzyskania oczekiwanej funkcjonalności to jedna sprawa. Inną kwestią - bardzo często niestety traktowaną po macoszemu - jest zapewnienie temu serwerowi odpowiedniego poziomu bezpieczeństwa.

Kategoria: Kontrola dostępu i uwierzytelnianie

Jak zbudować tani i dobry system wykrywania intruzów (IDS)?

Sieciowe systemy wykrywania intruzów (IDS) są integralnym komponentem warstwowej strategii bezpieczeństwa IT. Komercyjne systemy IDS mogą być bardzo drogie. Z drugiej strony, implementacja darmowego oprogramowania IDS, może stanowić całkiem poważne wyzwanie. Udaje się jednak zbudować system IDS, bazując na darmowym oprogramowaniu w stosunkowo krótkim okresie czasu.

Kategoria: Zintegrowane rozwiązania ochronne

Nowoczesny WLAN w firmie - o czym należy pamiętać?

Brakuje precyzyjnych informacji na temat sposobu, w jaki przemysłowe produkty WLAN, będą wspierały standard 802.11n. Na horyzoncie widać już pierwsze produkty zgodne ze wstępną specyfikacją, oznaczane jako pre-N. Oznacza to, że nastał najwyższy czas dla przedsiębiorstw, aby rozważyć aktualizację ich sieci bezprzewodowych do szybkiej, bezprzewodowej transmisji danych. Wszelkie aktualizacje infrastruktury WLAN będą zmierzały jednocześnie do aktualizacji parametrów bezpieczeństwa sieci.

Kategoria: Sieci WLAN

NAC: bezpośrednio w sieci czy w paśmie wydzielonym?

Problem, czy urządzenia NAC mają być wpinane bezpośrednio w sieć roboczą czy poza nią, ciągle istnieje i jest wykorzystywany przez dostawców do promowania własnych rozwiązań.

Kategoria: Zintegrowane rozwiązania ochronne

Maszyny wirtualne a fizyczne serwery

Posiadając bogaty wachlarz maszyn wirtualnych coraz częściej zachodzi potrzeba wyprowadzenia ich do zewnętrznych repozytoriów danych. Często np. w niewielkich firmach rolę takich "macierzy" przejmują wyposażone w dużą ilość zasobów dyskowych serwery. Powstaje problem - jak w prosty sposób zapewnić bardzo szybkie i niezawodne łącze pomiędzy serwerem maszyn wirtualnych i macierzą?

Kategoria: Serwery, Pamięci masowe

Dziesięć kroków do redukcji kosztów energii w IT

W ostatnim czasie pojawiło się wiele publikacji IT, rekomendujących sposoby redukcji ilości energii, potrzebnej do zasilania systemów informatycznych. Większość porad skupiało się na prostych metodach, włączając w to wirtualizację serwerów, czy migrację do serwerów modułowych "blade". Organizacje IT mogą redukować koszty energii także w inny sposób:

Kategoria: Zarządzanie infrastrukturą