| RSS



Меню

Bookmark and Share


Статистика
Ваш IP: 54.82.79.137
Вы используете: v





Сейчас на сайте:

Тех поддержка ->

Облако тэгов
ОС видио Tor Обратная сторона антенна 4.6 PHP Эксплоит Windows Server 2008 qip Virtual chroot kernel proc sysctl tune FreeBSD bridge Boot Disk Bluetooth GEO game directx Emulator Python Shell DDoS червь Conficker вирус троян Лаборатория Касперского пиратство apple iPhone ИТ-отрасль Щеголев Microsoft экономический кризис Twitter социальная сеть анонимность Лицензия Open Source ASP.NET MVC уязвимость MySQL база данных файлообмен закон франция пират Skype мобильный Deutsche Telekom Хакер киберпреступник Trend Micro кибератака Германия робот утечка данных персональные данные ноутбук интернет Китай цензура ядро Linux Торвальдс Windows Vista Acer Linux патент браузер Firefox Internet Explorer Opera Net Applications Safari Intel Linux Foundation Moblin Oracle патч банкомат кардер HSM IBM X-Force Cofee сша кибервойна Эстония Dell ИТ-специалист хакерские атаки Pirate Bay контроль кибербезопасность язык программирования The Pirate Bay Пиратская партия утечка информации приговор Mozilla Chrome безопасность Госдума СМИ Windows 8 Баллмер взлом Пентагон ботнет Украина Facebook Cisco cloud Windows XP нетбук торрент музыка биометрический nokia ФБР IP-адрес CIPAV Comcast sms RSA java Google CAPTCHA Symantec спам конфиденциальная информация инсайдер Perimetrix антивирус тест Anti-Malware Windows 7 операционная система Windows провайдер авторское право RapidShare UNIX свиной грипп шантаж дети EFF BluWiki копирайт экстремизм Panda Security cloud computing McAfee Cybercrime Response Unit Bottle Domains HTTPS ICANN студент шпионское ПО Норвегия школьник New York Times XSS YouTube Warner Music кибершпионаж КНДР Ubuntu свободное ПО AMD ATI касперский Россия РФ сервер хостинг фальшивый антивирус Comodo CA Wi-Fi D-Link суд пароль блог фишинг Одноклассники медведев контрафакт мошенник штраф Sony GPS по Gumblar JAVASCRIPT хакеры вредоносное ПО Yahoo ФАС компьютер Софт MPAA кибероружие PandaLabs Red Hat Минкомсвязи сбой ASUSTeK Computer мошенничество Доктор Веб ВКонтакте Cyber-Arc исходный код PCI DSS МВД фильтр порнография BREIN свобода слова Казахстан GEMA Autodesk сисадмин Gmail кредитная карта кибермошенник LiveJournal шифрование криптография Deep Purple банк нанотехнологии Wikipedia zero-day ColdFusion выборы кража данных DNS BIND Android BASIC атака Black Hat Mac OS X Click Forensics Clampi домен фсб Прокуратура Уголовное дело icq Barrelfish киберпреступность Sophos AT&T ошибка Electa Gamma Knife OpenBSD DARPA военные Сайт Visual Studio 2010 .NET Framework 4 Chrome OS электронная почта турция конференция спамер FTC полиция российская ОС Koobface Великобритания БЕЛОРУССИЯ грузия BSA Bittorrent облачные вычисления Azure Европа Dr.Web Билл Гейтс спецслужбы Cryzip Живой Журнал Royal Bank of Scotland смартфон Canonical Pwn2Own F-Secure Symbian Hotmail фильм

Главная » Статьи » Общие Статьи

Сеть Microsoft: защита удаленного доступа №2

В прошлой статье мы начали рассматривать, как работники компании Microsoft осуществляют удаленный доступ к ресурсам внутренней сети компании. Сегодня мы продолжаем разговор о, пожалуй, самой защищенной сети в мире, выдерживающей более 100.000 нападений в месяц.

Почта и системы обмена сообщениями без RAS

Одно время каждый раз, когда в районе штаб-квариты Microsoft шел снег, количества VPN соединений не хватало для нормальной работы всего персонала. Дело в том, что работники предпочитали отсиживаться дома, соединяясь с сетью каждый раз для приема или отправки почты.

Как и следовало ожидать, работники MS получают и отсылают большое количество почты - это один из основных способов общения в компании. Для устранения сбоев группа программистов разработала метод для соединения с почтовым сервером с получением полной функциональности без необходимости нахождения клиента в сети.

В данном случае Exchange настроен таким образом, чтобы позволить Outlook-у получать доступ с серверу через RPC over HTTP с защищенным SSL шифрованием. Microsoft развернула Exchange прокси-сервера, а также скрипты для упрощения настроек пользовательских компьютеров несколько лет назад. Таким образом, создана идеальная ситуация для работы удаленных работников с почтой без необходимости VPN соединения. Система предоставляет гораздо больше возможностей, нежели стандартные POP3- или IMAP-соединения, или web-почта. Тем не менее, в Exchange остается и web-mail, в сети Microsoft активно используется Outlook Web Access.

Для обмена сообщениями в корпорации также используется Microsoft Office Communicator 2005. Программа позволяет безопасно общаться через Интернет без использования VPN, через прокси. Этот продукт так же претерпел множество изменений вместе с сетью, изначально ему также требовался полный вход в сеть для работы.

Внешние SharePoint-сайты

Очевидная причина для соединения с сетью - работа с сетевыми файлами. Это разумно в том случае, если лишь несколько людей имеют доступ к файлам или файлы очень важны. С другой стороны, не имеет смысла особо прятать за VPN маловажные файлы, которые многим людям нужны для удаленной работы, например, официальный словарь терминов Microsoft.

Для таких ситуаций специалисты Microsoft развернули несколько SharePoint сайтов в качестве защищенных паролями extranet-серверов. Более того, админы уполномочили служащих на создание и настройку собственных intranet или extranet SharePoint-серверов, в зависимости от целевой аудитории и важности публикуемых материалов.

Например, технические писатели, работающие над проектами Microsoft, могут скачивать шаблоны Word с сайта группы, работающей над проектом, а список копирайтов и торговых марок - с соответствующего сайта юридического департамента.

"Недавно у нас в Сиэтле был снегопад и мы подсчитали, что более трех четвертей персонала в это время проверяло почту и делало остальную работу из дома", - говорит CIO Microsoft Стюарт Скотт. "Наша сеть и программы хорошо отлажены и настроены для обслуживания всех работников, при этом все мы делаем совершенно безопасно."

Надеемся, что статья о внутреннем строении сети Microsoft была вам интересна, поставила множество новых вопросов для исследования или послужит примером для собственных реализаций. Будете внутри - пишите о впечатлениях!

Категория: Общие Статьи | Добавил: aka_kludge (18.02.2011) | Автор: -=Jul=-
Просмотров: 904 | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
    Главная      
...
На службе : дней

02:31
Обновить


Пользователи
aka_kludge
qwerty
LeadyTOR
aka_Atlantis
AdHErENt
mAss
Sissutr
hiss
DrBio
tHick

Поиск


Copyright tHR - TeAM 2018 г. admin: aka_kludge (ICQ:334449009) Moderator's: LeadyTOR, ... Яндекс.Метрика