问:我正在设计一个新的包括一个DMZ(隔离区或非军事化区)网络,在一个防火墙后配置的是Linux Web服务器和Windows BackOffice。我希望使用Linux运行DMZ一边的公司内部网(intranet)。但是,我想限制员工访问Internet,并限制通过防火墙后采用Windows Server 2003登陆认证。我能这么做吗?如果可以,我如何设置防火墙?是不是有人能给我一些相关的指引呢? 答:这是当今问得很多的一个问题,答案其实并不是很复杂。
你需要做的就是配置一个代理服务器。我建议你采用Squid来代理你的流量,并使用Samba认证来自Windows 2003登录认证数据库的流量……
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问:我正在设计一个新的包括一个DMZ(隔离区或非军事化区)网络,在一个防火墙后配置的是Linux Web服务器和Windows BackOffice。我希望使用Linux运行DMZ一边的公司内部网(intranet)。但是,我想限制员工访问Internet,并限制通过防火墙后采用Windows Server 2003登陆认证。我能这么做吗?如果可以,我如何设置防火墙?是不是有人能给我一些相关的指引呢?
答:这是当今问得很多的一个问题,答案其实并不是很复杂。你需要做的就是配置一个代理服务器。我建议你采用Squid来代理你的流量,并使用Samba认证来自Windows 2003登录认证数据库的流量。
作者
相关推荐
-
思科通过收购Duo来增强云安全性
思科宣布以23.5亿美元收购Duo Security公司,此次收购将为该网络公司的云安全产品组合增添了两步身份 […]
-
NSS实验室评估下一代防火墙
根据NSS实验室对下一代防火墙的评估发现,来自七家供应商的产品可有效保护企业免受恶意流量的侵害,而且总体拥有成 […]
-
Accenture公司的Tammy Moskites探讨CISO职位变化
首席信息安全官(CISO)职位仍在不断发展和成熟,对于这些变化,或许没有人比Tammy Moskites更有话 […]
-
企业没有从过往网络安全事件中吸取教训
根据Pluralsight作家同时也是安全专家Troy Hunt表示,反复发生的网络安全事件表明企业仍然在基础 […]