Server 2008 / Maksimum Data Güvenliği

Windows Server

Son Cevaplar gön: Ugur DEMIR 13 yıl önce

5 Yazılar

4 Üyeler

0 Reactions

666 Görüntüleme

RSS

A.Devrim Gezgin

(@A.DevrimGezgin)

Gönderiler: 5

Active Member

Konu başlatıcı

Slm arkadaşlar;

Yaklaşık 50 kullanıcı olan, server 2008 + DC kullandığım bir sistemim var. Data güvenliği bizim için en önemlisi... Yani hiç bir datanın şirket dışına çıkmaması gerekli.bu yüzden GPO yardımı ile USB + Optik sürücüler diasble durumda. internet hiç makinada yok.

Ancak bu durumda bile halen açıklarımız var, örneğin ethernet bağlantısını bir notebook veya başka bir cihazla yardımıyla servera bağlanarak dataları alma ihtimali mevcut.

Mac address based bir firewall software ile çözmeyi denedim, ancak; bir software bulamadım. Bazı yazılımlar buldum, mac adress filter yapıyor. Şunu yapabiliyor olması gerekli: Default Rules Denny, sadece benim eklediğim mac adresslere izin vermeli.

Sertifika ile belki yapılabilir geliyor, ancak certifika olayını bilmiyorum.

Fikir verebilirseniz çok sevinirim.
Kolay gelsin.

Gönderildi : 25/08/2011 13:42

Barış Kayatürk

(@BarisKayaturk)

Gönderiler: 48

Trusted Member

CA kurabilirsiniz ya da Manageable switchleriniz varsa 802.1x yapılandırarak sadece domaindeki bilgisayarların server'a ulaşmasını sağlayabilirsiniz.

CA kurulumu için aşağıdaki link yardımcı olacaktır.

http://www.cozumpark.com/blogs/windows_server/archive/2010/08/29/windows-server-2008-certification-authority-b-l-m-1.aspx

Gönderildi : 25/08/2011 14:10

Rıza ŞAHAN

(@riza-sahan)

Gönderiler: 18032

Merhaba Server 2008 üzerinde DHCP kullanıyorsanız eğer , bu dhcp versiyonunda dhcp filter özelliği var.Sizin izin verdiğiniz bilgisayarlarınız dışında diğer otomatik ip alan cihazlar ağ kablosunu bağlasa veya wifi üzerinden ip alsa dahi sisiteme dahil olamıyor.İp alıyor ama ağa erişemiyor.Bunun için sizin izin vermeniz gerekiyor.

1984 doğumluyum. 4 yaşından bu yana İstanbul’da yaşıyorum. Sırası ile aşağıdaki okullarda eğitim gördüm. Paşaköy ilkokulu (1990-1995) Kartal Zekeriyya Güçer İlköğretim Okulu(1995-1998) Ümraniye Teknik ve Endüstri Meslek Lisesi Bilgisayar Bölümü(1998-2001) Kocaeli Üniversitesi Bilgisayar Programcılığı(2002-2004) Anadolu Ünv. İşletme Fakültesi(2006-2009) Lise yıllarından sonra bir bilgisayar firmasının teknik servisinde mesleğe merhaba dedim. Outsource olarak Citibank ytl ve bina taşınma projesinde yer alarak 8 ay görev yaptım. Bu görevden sonra şu an çalışmakta olduğum yerde bilgi işlem sorumlusu olarak göreve başladım ve 18 yıldır görevimin başındayım.

Gönderildi : 25/08/2011 14:14