[計算機]安全實戰(zhàn)：配置安全windowsserver(編輯修改稿)
2024-09-19 16:03 本頁面
【文章內(nèi)容簡介】 但是可能已安裝在要應(yīng)用安全策略的其他服務(wù)器上的服務(wù)?；蛘咴趯淼哪硞€時間，也可能在選定服務(wù)器上安裝這些服務(wù)。 在此配置頁面中有兩個選項，“保持服務(wù)的當(dāng)前啟動模式”和“禁用服務(wù)”。 如果我們想將安全策略應(yīng)用于選定服務(wù)器之外的服務(wù)器或在選定服務(wù)器的配置發(fā)生改變（例如安裝了新軟件）后，將安全策略應(yīng)用于選定服務(wù)器，建議配置此服務(wù)。 最后進入到“確認(rèn)服務(wù)更改”頁面，我們在此對配置進行最終確認(rèn)后，單擊下一步就完成了“基于角色的服務(wù)配置”。 提示：①“安全配置向?qū)А?SCW)啟用選定服務(wù)器，執(zhí)行我們在此配置頁上所選擇的服務(wù)器角色是必需的服務(wù)，并禁用任何角色不需要的服務(wù)。 ②通過選擇某個角色，可以自動選擇它的所有相關(guān)角色，在整個SCW中都可以使用“上一步”和“下一步”按鈕前進或后退以及更改設(shè)置。 ③如果沒有安裝所需的角色，而且該角色不在安全配置數(shù)據(jù)庫中，則它不會出現(xiàn)在“所有角色”視圖或任何其他視圖中。 4.“網(wǎng)絡(luò)安全”配置 在完成基于角色服務(wù)器配置后，我們的Windows Server 2003服務(wù)器包含的各種服務(wù)，都是通過某個或某些端口來提供服務(wù)內(nèi)容的。為了保證服務(wù)器的安全，Windows防火墻默認(rèn)是不會開放這些服務(wù)端口的。下面就可以通過“網(wǎng)絡(luò)安全”配置向?qū)ч_放各項服務(wù)所需的端口，這種向?qū)Щ渲眠^程與手工配置Windows防火墻相比，更加簡單、方便和安全。 此“網(wǎng)絡(luò)安全”配置是基于角色服務(wù)器選定的角色和管理選項使用Windows防火墻的入站端口。此外，我們還可以限制訪問端口并使用Internet協(xié)議安全（IPSec）指明端口通訊是否經(jīng)過簽名或加密。 在“打開端口并允許應(yīng)用程序”頁面中可以自行添加、刪除通信端口，可以根據(jù)Windows服務(wù)或第三方程序（服務(wù)）要求情況打開或關(guān)閉端口，并且每個端口在高級選項中可以進行“遠程地址限制”和“本地接口限制”配置。如圖2所示。 圖2由于此配置是基于Windows底層控制，可以更好地控制端口及程序訪問。 我們在這里選擇需要的服務(wù)端口，如FTP用的20和
范文總結(jié)相關(guān)推薦
鄂ICP備17016276號-1