Настройка Межсетевого экрана в СЗИ НСД Dallas Lock 8 / информационная безопасность

• Видео посвящено сетевому экрану в SSSD DAL 8.0.  

• Рассматривается версия 8.0.3472.0.  

• Демонстрируется управление сетевым экраном через консоль.  

• Сетевой экран защищает серверы и рабочие станции от угроз.  

• Фильтрует сетевые пакеты для контроля доступа.  

• Поддерживает работу с физическими и виртуальными машинами.  

• Фильтрация сетевых пакетов по параметрам протоколов, учетных записей и пользователей.  

• Контроль сетевых соединений и трафика.  

• Удаленное и централизованное управление.  

• Управление сетевым экраном возможно как локально, так и удаленно.  

• Настройка правил и параметров на уровне группы или домена.  

• Возможность централизованного управления параметрами.  

• Сканирование контроллера домена для проверки открытых портов.  

• Отключение сетевого экрана для тестирования.  

• Блокировка сканирования при попытке вторжения.  

• Управление доступно пользователям с правами администратора.  

• Категории адресов, соединений и параметров.  

• Включение доверенных правил для бесперебойной работы.  

• Возможность удаленного администрирования через программу.  

• Подключение к удаленному компьютеру для управления.  

• Глобальное правило для пропуска пакетов по умолчанию.  

• Параметр "список разрешенных драйверов протоколов" позволяет задавать разрешенные драйверы протоколов.  

• Это полезно для настройки доступа к приложениям, таким как банк-клиент.  

• По умолчанию все включено, но можно создавать свои правила.  

• Правила межсетевого экрана можно включать и выключать.  

• Глобальное правило по умолчанию пропускает все пакеты, но его можно запретить.  

• Доверенные правила межсетевого экрана работают по умолчанию.  

• Проверка доступа по IP и DNS.  

• Доверенные правила разрешают доступ по IP и DNS.  

• Управляющий трафик также разрешен.  

• Отключение правил может привести к проблемам с доступом.  

• Рекомендуется не отключать доверенные правила.  

• Включение правил восстанавливает доступ.  

• Для доступа к RDP нужно создать правило в межсетевом экране.  

• Можно копировать правила из предыдущих версий.  

• Настройка правила включает указание протокола и порта.  

• Правило должно быть активировано для работы.  

• Проверка подключения показывает, что правило работает.  

• Изменение направления передачи пакетов позволяет проверить подключение.  

• Статистика показывает принятый и направленный трафик за указанный период.  

• Диаграмма отображает статистику входящего и исходящего трафика с указанием количества информации и времени.  

• Статистика по процессам и пользователям показывает трафик, использованный рабочими процессами и системными пользователями.  

• Журналы автоматически не ведутся, их нужно настраивать.  

• Для включения журналов необходимо перейти в параметры безопасности и аудит.  

• Служебный журнал создает файл со списком заблокированных пакетов для техподдержки.  

• Журнал пакетов содержит сведения об отправленных и принятых сетевых пакетах.  

• Для включения журнала нужно зайти в свойства и настроить параметры.  

• Можно сузить параметры настройки, чтобы собирать данные только для нужных пользователей и интерфейсов.  

• Журнал соединений отображает информацию о сетевых соединениях.  

• Параметры настройки аналогичны журналу пакетов.  

• Можно настроить правила для сбора данных о протоколах, пользователях и направлениях передачи.  

• Правила межсетевого экрана имеют приоритет.  

• Правила с высоким приоритетом имеют приоритет над правилами с низким приоритетом.  

• Важно правильно настраивать правила для корректной работы сетевых сервисов.  

• Видео завершается призывом ставить лайки, писать комментарии и делиться видео.  

• Автор желает удачи и прощается.