[計算機]安全實戰(zhàn)：配置安全windowsserver-文庫吧資料
2024-09-05 16:03本頁面
【正文】 20和21端口，IIS使用的80或8088端口，HTTPS使用的443端口等，為了服務器的安全，不需要的端口請盡量關閉。如圖2所示。此外，我們還可以限制訪問端口并使用Internet協(xié)議安全（IPSec）指明端口通訊是否經(jīng)過簽名或加密。下面就可以通過“網(wǎng)絡安全”配置向導開放各項服務所需的端口，這種向導化配置過程與手工配置Windows防火墻相比，更加簡單、方便和安全。 4.“網(wǎng)絡安全”配置 在完成基于角色服務器配置后，我們的Windows Server 2003服務器包含的各種服務，都是通過某個或某些端口來提供服務內(nèi)容的。 ②通過選擇某個角色，可以自動選擇它的所有相關角色，在整個SCW中都可以使用“上一步”和“下一步”按鈕前進或后退以及更改設置。 最后進入到“確認服務更改”頁面，我們在此對配置進行最終確認后，單擊下一步就完成了“基于角色的服務配置”。 在此配置頁面中有兩個選項，“保持服務的當前啟動模式”和“禁用服務”。 （4）處理未指定的服務 未指定的服務是指不出現(xiàn)在安全配置數(shù)據(jù)庫中且當前未安裝在選定服務器上，但是可能已安裝在要應用安全策略的其他服務器上的服務。正如在前面所接觸到的那樣，我們檢查每個其他服務并確定是否需要運行該服務，才能使選定服務器（或打算應用該策略的其他服務器）像期望的那樣工作。如果是這樣，則安全配置向導會在“選擇其他服務”頁上顯示已安裝服務的列表。 圖1（2）選擇管理和其他選項 在此配置頁中，我們可以選擇管理選項（如遠程管理和備份）以及使用服務及端口的其他應用程序選項和Windows功能。如果計劃在選定服務器上安裝其他客戶端功能，或者要將此安全策略應用于角色配置稍有不同的其他計算機，可以在“視圖”中選擇“所有客戶端功能”，然后選擇相應的客戶端功能。 （1）選擇客戶端功能 服務器可以是其他服務器的客戶端，客戶端功能必須啟用角色特定的服務。 小知識：所謂服務器“角色”，其實就是提供各種服務的Windows Server 2003服務器所提供的相關服務，如
范文總結相關推薦
鄂ICP備17016276號-1