ibm—中國移動ibmvpn安全配置手冊(參考版)
2025-06-28 06:53本頁面
【正文】 所以在隧道協(xié)議方面，是沒有設(shè)置選擇的。WLP 是網(wǎng)絡(luò)架構(gòu)的第二層，即數(shù)據(jù)鏈路層。理論上可以使用其他的外部目錄服務(wù)器進行數(shù)據(jù)驗證，但經(jīng)測試存在諸多問題有待解決。 認證方式和隧道協(xié)議IBMVPN 的所有配置屬性都保存在 LDAP 目錄中。建立完過濾器后 mni 還需要進行設(shè)置才能使用這兩個過濾器。同理屏蔽去往 143 端口 TCP 包的過濾器的名稱應(yīng)該為 TCP143 dport。下面將詳細描述這兩步工作的過程 建立過濾器如果想過濾某一端口的 TCP 包，需要建立兩個過濾器，一個過濾器過濾來自該端口的包數(shù)據(jù)，另一個過濾器過濾到該端口的包數(shù)據(jù)，兩個過濾器的建立方法類似，基本過程如下：? 點擊 Default Resources=Add Resource=Filter=TCP16 / 24? 在 Description 欄中添入過濾器的描述，可隨便填寫，但最好能格式化，這樣使其他管理員能一目了然該過濾器的作用。,%）的最小數(shù)目：為 0? Minimum length=6 密碼最小長度：6 位? Minimum different characters=0 新密碼中必需的具有的新字符的最小數(shù)目，這些新字符在舊密碼中不存在，當目錄服務(wù)成就數(shù)據(jù)存儲使用單向加密算法，例如安全散列算法（SHA） ，加密密碼時，此配置是禁用的：不限? number of password before reuser=0 用戶不可重使用的先前密碼的數(shù)目：不限? Maximum age (days)=0 用戶密碼的最大壽命（以天為單位） ，當密碼達到此壽命時，必須先更改密碼然后才能成功連接：不限? Minimum age (days)=0 用戶密碼再可以更改前的最小壽命（以天為單位）：不限? Maximum repeated characters=0 密碼中字符可以重復(fù)的最大次數(shù)：不限? Number failed connection attempts before lock=20 不正確的密碼嘗試次數(shù)，在該次數(shù)后用戶帳戶將會鎖定，如果超過此數(shù)目，則帳戶鎖定且用戶無法登陸：不限? Time before reuse(days)=0 密碼失效且必須更改前的時間長度：不限? Password can contain user ID=TRUE 密碼在其字符串中能否包含用戶標識：是? Allow numeric first/last characters=TRUE 密碼是否可以用數(shù)字字符開始或結(jié)束：是? Allow password modification=TRUE 是否允許更改密碼：是15 / 24 過濾器管理與配置在使用過程中，我們發(fā)現(xiàn)，如果客戶的計算機感染了病毒或木馬的話，可能病毒和木馬會對服務(wù)器的某些端口發(fā)送大量無用數(shù)據(jù)，在這種情況下，就很有必要設(shè)置過濾器以過濾掉這些無用的數(shù)據(jù)。13 / 24 密碼策略管理用戶密碼策略設(shè)置界面如下：實際上，用戶的密碼往往是系統(tǒng)安全的大隱患，如果管理員能對用戶密碼進行策略性管理，能在很大程度上避免因用戶密碼泄露而發(fā)生的安全問題。要啟動跟蹤，請顯示希望跟蹤的用戶的屬性，然后單擊“帳戶”選項卡上的啟動跟蹤。? 掛起：在此情況下記錄的數(shù)據(jù)：WECM client 處于短掛起方式下且已斷開物理連接，但仍然保持登錄連接12 / 24跟蹤日志：可以記錄個別用戶 IP/PPP 級別的跟蹤信息。缺省情況下，關(guān)閉此日志級別。? 斷開連接：當 WECM client 與移動式訪問服務(wù)上的調(diào)制解調(diào)器斷開撥號連接時所發(fā)生的事件?？梢酝ㄟ^指定消息類型來控制所記錄的詳細信息的級別：? 調(diào)試：用于問題分析的數(shù)據(jù)? 錯誤：關(guān)于需要對其采取措施的意外事件的消息? 日志：常規(guī)參考消息? 狀態(tài)：狀態(tài)信息（如包速率、字節(jié)速率和系統(tǒng)裝入）的轉(zhuǎn)儲? TCPLite：關(guān)于使用 TCPLite 傳輸?shù)臄?shù)據(jù)的消息? 跟蹤：僅與 IP 相關(guān)的數(shù)據(jù)包的十六進制轉(zhuǎn)儲? 跟蹤數(shù)據(jù)：數(shù)據(jù)包的十六進制轉(zhuǎn)儲? 警告：關(guān)于可能需要或者不需要對其采取措施的事件的消息帳戶信息也可以通過設(shè)置來控制在 MNI 上記錄的帳戶記錄級別：? 登錄：當 WECM client 建立與移動式訪問服務(wù)的連接時所發(fā)生的事件? 注銷：當 WECM client 與移動式訪問服務(wù)斷開連接時所發(fā)生的事件? 連接：當 WECM client 與移動式訪問服務(wù)上的調(diào)制解調(diào)器協(xié)商撥號連接時所發(fā)生的事件。WECM 的日志類型和缺省文件名如下：? 消息日志：存儲單個 WECM 的消息，缺省路徑是 /var/adm/? 帳戶日志：存儲帳
教學教案相關(guān)推薦
鄂ICP備17016276號-1