Обеспечение безопасности соединений
Теперь, когда вы вооружены средством для управления сетевыми узлами, следует встретиться лицом к лицу с тем, что отравляет жизнь любого сетевого администратора, — с управлением именами и паролями пользователей. Приложение удаленного управления может значительно облегчить эту задачу, однако, если оно потребует ведения еще одного, отдельного списка пользователей, вы вряд ли почувствуете облегчение. Так что при выборе пакета удаленного управления проследите, чтобы он интегрировался хотя бы со службой Windows NT Domains или NDS. Степень такой интеграции бывает разной, и важно найти именно тот вариант, какой нужен вам. Базовый уровень интеграции обеспечивает только аутентификацию в домене Windows NT. Если вы используете те же имя пользователя и пароль, что и при локальной регистрации, то и паролей придется запоминать меньше. Если же доступ к данной машине имеют несколько пользователей, то возможность “захвата” целой группы пользователей из домена сэкономит вам массу времени и позволит осуществлять централизованное управление доступом.
Как мы уже говорили, удаленное управление просто превосходное средство для работы с NT-сервером. Однако надо учитывать, что оно способно снизить защищенность сети, ведь при таком виде доступа клиент получает возможность выполнять практически все операции, доступные за реальной консолью, а это может привести к появлению огромных “дыр” в системе защиты. Имена пользователей и пароли потребуют защиты во время их “путешествия” по кабелям, особенно при получении доступа к серверу. Так что обратите внимание на пакеты, поддерживающие шифрование и другие средства защиты вашей сети. Обязательно спросите своего поставщика, какие схемы шифрования он использует. В данной области преобладают фирменные схемы шифрования, и предпочтение стоит отдать поставщику, применяющему один из алгоритмов, выдержавших строжайшую проверку, — таких, как DES или Blowfish. Фирменные алгоритмы шифрования могут оказаться не сложнее операции XOR (Exclusive OR), дешифровать которую проще простого.
Типы компьютерных сетей
