Η εξασφάλιση διακομιστές WINS
WINS Server Ρόλος Θέματα Ασφαλείας
Ένας διακομιστής WINS είναι μια ενισχυμένη όνομα NetBIOS του διακομιστή ότι μπορεί να επιλύσει ονόματα υπολογιστών NetBIOS σε διευθύνσεις IP. Το WINS βάση δεδομένων που φιλοξενούνται στο διακομιστή WINS χρησιμοποιείται για την αποθήκευση και διατήρηση ονόματα υπολογιστών NetBIOS σε διευθύνσεις IP αντιστοιχίσεις. WINS μητρώα ονομάτων NetBIOS του υπολογιστή και, στη συνέχεια, τα εν λόγω καταστήματα πελάτη όνομα καταχωρίσεις στον WINS βάση δεδομένων.
Ένας διακομιστής WINS είναι βασικά χρειάζεται αν υπάρχουν εφαρμογές που απαιτούν ανάλυση ονομάτων WINS για να λειτουργεί σωστά. WINS είναι συνήθως χρειάζονται, εάν όλα σας τα πεδία δεν έχουν αναβαθμιστεί σε Active Directory, και οι πελάτες δεν λειτουργούν με Windows 2000 ή νεότερη έκδοση.
Ένα από τα πιο κοινά θέματα ασφάλειας με την υπηρεσία WINS είναι ότι NetBIOS ονόματα και διευθύνσεις IP πληροφορίες μπορούν να αποσταλούν εσφαλμένα τα δημόσια δίκτυα. Για να αποφευχθεί το NetBIOS ονόματα και διευθύνσεις IP πληροφορίες να μπορούν να ερμηνευθούν, να εξετάσει με τη χρήση IPSec VPN σήραγγες ή για την εξασφάλιση WINS πληροφορίες επικοινωνίας.
Λίγες στρατηγικές ασφαλείας για την εξασφάλιση διακομιστές WINS αναφέρονται εδώ:
- Σωματικά ασφαλή σας WINS.
- Σκεφτείτε την εφαρμογή δύο διακομιστές WINS να παρέχουν ανοχή λαθών για επίλυση ονομάτων. Τα δευτερεύοντα διακομιστή WINS θα μπορούσε να χρησιμοποιηθεί για την επίλυση ονομάτων, αν ο πρωταρχικός διακομιστή WINS είναι διαθέσιμη ή υπό επίθεση.
- Το σύστημα αρχείων NTFS θα πρέπει να χρησιμοποιούνται για την προστασία των δεδομένων σχετικά με τον τόμο συστήματος.
- Εφαρμόζει και διατηρεί μια ισχυρή προστασία από ιούς λύση. Λογισμικό έμπλαστρα θα πρέπει να τηρούνται ενημερωμένα.
- Όλες οι υπηρεσίες και εφαρμογές που δεν χρησιμοποιούνται για σας διακομιστές WINS, πρέπει να διαγραφεί ή να απεγκατασταθεί.
- Θα πρέπει να εκτελούν διοικητικά καθήκοντα σχετικά με τους διακομιστές WINS με το ελάχιστο ποσό των προνομίων που απαιτούνται.
- Μπορείτε να διαμορφώσετε το firewalls και routers για να περιορίσει την πρόσβαση στο διακομιστή WINS για το μόνο ιδιωτικό εσωτερικό δίκτυο.
- Συνιστάται η χρήση του ελέγχου ταυτότητας Kerberos για να εξακριβώσει προσδιορίζει πριν επιτρέπει συνδέσεις με το διακομιστή WINS για να αποδειχθεί.
- Για την περαιτέρω διασφάλιση της διακομιστή WINS, μπορείτε να χρησιμοποιήσετε ή σήραγγες IPSec VPN για ασφαλή επικοινωνία δεδομένων WINS.
- Σκεφτείτε τη χρήση που επιφυλάσσει και μια στατική διεύθυνση IP για κάθε διακομιστές WINS λειτουργία του οποίου είναι κρίσιμη για τη λειτουργία της οργάνωσης. Η στρατηγική αυτή αποτρέπει την παράνομη χρήση από τα άτομα τη διεύθυνση IP του διακομιστή WINS για την απόκτηση ΠΕ αντιμετώπιση πληροφορίες για το εσωτερικό δίκτυο.
- Θα πρέπει να παρακολουθούν τακτικά διακομιστή WINS δραστηριότητα μέσα από την εξέταση των κορμών WINS. Μπορείτε επίσης να δείτε στατιστικά διακομιστή WINS για την παρακολούθηση των επιδόσεων του διακομιστή WINS.
Υποστήριξη και επαναφορά των WINS Database
Συνιστάται να δημιουργείτε τακτικά αντίγραφα ασφαλείας των βάσεων δεδομένων WINS σας φιλοξενείται στους διακομιστές WINS, ώστε να μπορείτε να επαναφέρετε το WINS βάση δεδομένων, αν είναι απαραίτητο.
Μπορείτε να χρησιμοποιήσετε την υπηρεσία WINS κονσόλα διαχείρισης για την εκτέλεση ενός εγχειριδίου πίσω της βάσης δεδομένων WINS. Εναλλακτικά, μπορείτε να προγραμματίσετε την αυτόματη επιστροφή του WINS βάση δεδομένων. Το Windows Server 2003 Volume Shadow Copy χαρακτηριστικό σας επιτρέπει να δημιουργήσετε αντίγραφα ασφαλείας της βάσης δεδομένων WINS, ενώ είναι online. Αυτό σημαίνει ότι δεν έχετε πλέον στην πρώτη στάση της υπηρεσίας WINS που λειτουργούν με διακομιστές WINS σας για να μπορέσετε να ξεκινήσει μια βάση δεδομένων του διακομιστή αντιγράφων ασφαλείας WINS.
Για να υποστηρίξει το WINS βάση δεδομένων,
- Κάντε κλικ στο κουμπί Start, Administrative Tools και στη συνέχεια, κάντε κλικ για να ανοίξει το WINS WINS κονσόλα διαχείρισης.
- Στο δέντρο της κονσόλας, κάντε δεξί κλικ στο διακομιστή WINS βάση δεδομένων των οποίων θέλετε να δημιουργήσετε αντίγραφα ασφαλείας και, στη συνέχεια, επιλέξτε Πίσω Μέχρι Database από το μενού συντόμευσης.
- Η αναζήτηση για φάκελο ανοίγει παράθυρο διαλόγου.
- Αν θέλετε να δημιουργήσετε ένα νέο φάκελο για να αποθηκεύσετε το αντίγραφο ασφαλείας της βάσης δεδομένων WINS, κάντε κλικ στο κουμπί Κάντε νέο φάκελο. Δώστε ένα όνομα για το νέο φάκελο.
- Εάν θέλετε να αποθηκεύσετε το αντίγραφο ασφαλείας της βάσης δεδομένων WINS σε υπάρχουσα φάκελο, μπορείτε να περιηγηθείτε σε αυτό το συγκεκριμένο φάκελο.
- Κάντε κλικ στο κουμπί OK για να ξεκινήσετε τη δημιουργία αντιγράφων ασφαλείας της βάσης δεδομένων WINS.
- Κάντε κλικ στο κουμπί OK όταν εμφανίζεται ένα μήνυμα, που αναφέρει ότι η δημιουργία αντιγράφων ασφαλείας των δεδομένων ολοκληρώθηκε επιτυχώς.
Για να επαναφέρετε το WINS βάση δεδομένων,
- Κάντε κλικ στο κουμπί Start, Administrative Tools και στη συνέχεια, κάντε κλικ για να ανοίξει το WINS WINS κονσόλα διαχείρισης.
- Στο δέντρο της κονσόλας, κάντε δεξί κλικ στο διακομιστή WINS βάση δεδομένων των οποίων θέλετε να επαναφέρετε και επιλέξτε All Tasks και, στη συνέχεια, επιλέξτε Διακοπή από το μενού συντόμευσης. WINS Η υπηρεσία αυτή θα πρέπει να σταματήσει πριν από οποιαδήποτε βάση δεδομένων αποκαθιστά μπορεί να εκτελεστεί.
- Στο δέντρο της κονσόλας, κάντε δεξί κλικ στο διακομιστή WINS και πάλι στη συνέχεια, επιλέξτε Επαναφορά βάσης δεδομένων από το μενού συντόμευσης.
- Η αναζήτηση για φάκελο ανοίγει παράθυρο διαλόγου.
- Πηγαίνετε στη θέση του φακέλου που είχε χρησιμοποιηθεί για την αποθήκευση της βάσης δεδομένων WINS προηγούμενο αντίγραφο ασφαλείας.
- Κάντε κλικ στο κουμπί OK.
- WINS έσοδα για την αποκατάσταση της βάσης δεδομένων.
- Η υπηρεσία WINS είναι αυτόματη επανεκκίνηση του υπολογιστή.
|
Bookmark Εξασφάλιση διακομιστές WINS
Τελευταίες θέσεις Blog
- SourceForge έναντι Freshmeat

