Export to PDFDifferences
This shows you the differences between two versions of the page.
|
amres_cbp_wiki:amres_bpd_110 [2011/10/28 14:39] mara created |
amres_cbp_wiki:amres_bpd_110 [2012/04/17 15:51] (current) marina |
||
|---|---|---|---|
| Line 41: | Line 41: | ||
| Sva pravila se mogu implementiranih na ruterima i/ili firewall uređajima. Time se ne isključuje primena i drugih tehnologija. | Sva pravila se mogu implementiranih na ruterima i/ili firewall uređajima. Time se ne isključuje primena i drugih tehnologija. | ||
| - | Preporučujemo da predhodno pogledate sadržaj dokumenta AMRES BPD 102a „Filtriranje saobraćaja – uvid u tehnologije i mesta njihove primene u AMRESu”, u kome su opisane raspoložive tehnologije filtriranja saobraćaja, a razmatrana je i njihova upotreba i preporuke za primenu u okviru hijerarijske strukture AMRES mreže. | + | Preporučujemo da predhodno pogledate sadržaj dokumenta AMRES BPD 102 „Filtriranje saobraćaja – uvid u tehnologije i mesta njihove primene u AMRESu”, u kome su opisane raspoložive tehnologije filtriranja saobraćaja, a razmatrana je i njihova upotreba i preporuke za primenu u okviru hijerarijske strukture AMRES mreže. |
| ====== Četiri polazne preporuke za filtriranje saobraćaja ====== | ====== Četiri polazne preporuke za filtriranje saobraćaja ====== | ||
| Line 54: | Line 54: | ||
| Važno je primetiti da se ove preporuke mogu primeniti u bilo kojoj organizaciji, pa i u AMRESu kao celini. | Važno je primetiti da se ove preporuke mogu primeniti u bilo kojoj organizaciji, pa i u AMRESu kao celini. | ||
| - | Dokument AMRES BPD 102a „Filtriranje saobraćaja – uvid u tehnologije i mesta njihove primene u AMRESu” je pripremljen da podrži implemenatciju preporukom broj 2, dok je AMRES BPD 102 „Filtriranje saobraćaja u krajnjim institucijama” pripremljen u vezi sa implementacijom preporukama 1 i 3 u krajnjim institucijama. | + | Dokument AMRES BPD 102 „Filtriranje saobraćaja – uvid u tehnologije i mesta njihove primene u AMRESu” je pripremljen da podrži implemenatciju preporukom broj 2, dok je AMRES BPD 110 „Filtriranje saobraćaja u krajnjim institucijama” pripremljen u vezi sa implementacijom preporukama 1 i 3 u krajnjim institucijama. |
| Line 107: | Line 107: | ||
| ICmyNet.Flow je alat koji može pomoći administratorima u AMRES članicama, da bolje upoznaju strukturu saobraćaja u svojoj mreži i utvrde način na koji se pojedinačni servisi koriste u njihovoj mreži. Ovaj alat je besplatan za sve akademske institucije i za njegovu implementaciju se možete obratiti na e-mail adresu helpdesk@rcub.bg.ac.rs. | ICmyNet.Flow je alat koji može pomoći administratorima u AMRES članicama, da bolje upoznaju strukturu saobraćaja u svojoj mreži i utvrde način na koji se pojedinačni servisi koriste u njihovoj mreži. Ovaj alat je besplatan za sve akademske institucije i za njegovu implementaciju se možete obratiti na e-mail adresu helpdesk@rcub.bg.ac.rs. | ||
| - | ===== Iterativni potupak implementacije paketskog filtara baziranog na pristupu “zabrani sve” ===== | + | ===== Iterativni postupak implementacije paketskog filtara baziranog na pristupu “zabrani sve” ===== |
| Poznavanje skupa najčešće korišćenih servisa je od velike važnosti i omogućava neometano funkcionisanje mreže i nakon primene paketskog filtra. Ipak, može se očekivati da neki ređe korišćen servis bude nenamerno izostavljen. **Logovanje podataka o saobraćaju** je svima dostupan mehanizam, koji pruža nezamenljivu pomoć u definisanju pravila filtriranja. U slučaju, da se neki servis i zaboravi pri definisanju pravila, logovanje može pomoći da se to prepozna i da se izostavljeni servis naknadno doda u listu dozvoljenih servisa. | Poznavanje skupa najčešće korišćenih servisa je od velike važnosti i omogućava neometano funkcionisanje mreže i nakon primene paketskog filtra. Ipak, može se očekivati da neki ređe korišćen servis bude nenamerno izostavljen. **Logovanje podataka o saobraćaju** je svima dostupan mehanizam, koji pruža nezamenljivu pomoć u definisanju pravila filtriranja. U slučaju, da se neki servis i zaboravi pri definisanju pravila, logovanje može pomoći da se to prepozna i da se izostavljeni servis naknadno doda u listu dozvoljenih servisa. | ||
