Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
firewall [2017/06/23 14:09]
root
firewall [2017/06/23 14:28] (aktuální)
root
Řádek 1: Řádek 1:
-{{ :​930x180.png?​700 | http://​it-techcz.com}}+[[http://​it-techcz.com|{{ :​930x180.png?​700 |}}]]
  
 ====== Inteligentní firewall ====== ====== Inteligentní firewall ======
Řádek 38: Řádek 38:
 I přes zavedení "​globálního"​ firewallu na všech HW uzlech 4smart.cz, je velmi vhodné nespoléhat se jen na toto řešení. 4smart.cz zpřístupňuje jadernou funkcionalitu iptables i do virtuálních serverů, což umožňuje uživateli vytvořit si svůj vlastní firewall ve virtuálním serveru a díky jeho možnostem například zablokovat/​povolit přístup k vybraným portům tcp/udp, apod. Některé služby lze také dodatečně zabezpečit tím, že budou provozovány na jiném nestandardním portu tcp/udp. V případě citlivých webových administračních rozhraní (VoIP ústředny) je vhodné použít mj. //​.htaccess//​ pro omezení přístupu podle IP adres, případně v kombinaci s //​.htpasswd//​ a se silným uživatelským jménem a heslem pro přihlášení. I přes zavedení "​globálního"​ firewallu na všech HW uzlech 4smart.cz, je velmi vhodné nespoléhat se jen na toto řešení. 4smart.cz zpřístupňuje jadernou funkcionalitu iptables i do virtuálních serverů, což umožňuje uživateli vytvořit si svůj vlastní firewall ve virtuálním serveru a díky jeho možnostem například zablokovat/​povolit přístup k vybraným portům tcp/udp, apod. Některé služby lze také dodatečně zabezpečit tím, že budou provozovány na jiném nestandardním portu tcp/udp. V případě citlivých webových administračních rozhraní (VoIP ústředny) je vhodné použít mj. //​.htaccess//​ pro omezení přístupu podle IP adres, případně v kombinaci s //​.htpasswd//​ a se silným uživatelským jménem a heslem pro přihlášení.
  
-{{ :​930x180.png?​700 | http://​it-techcz.com}}+[[http://​it-techcz.com|{{ :​930x180.png?​700 |}}]]
 
firewall.txt · Poslední úprava: 2017/06/23 14:28 autor: root