Baimenik gabeko sarbidea saihesteko neurriak

Ziurtatu atal hau irakurtzen duzula makina sare-ingurune batean erabili aurretik.
Inprimagailuek eta funtzio anitzeko makinek hainbat funtzio erabilgarri eman ditzakete sare batera konektatuta daudenean. Hala ere, horrek baimenik gabeko sarbideen eta interzeptazioen arriskuak sortzen dituenez, segurtasun-arriskuen aurkako neurriak funtsezkoak dira.
Atal honetan, makina sare-ingurune batean erabiltzean konfigurazioan zehar baimenik gabe sartzeko ezar daitezkeen neurrien adibideak ematen dira.
Makinan segurtasun-arriskuen aurka neurri osagarriak ezar daitezke, hala nola suebaki batekin komunikazioa murriztea eta TLS komunikazio enkriptatua erabiltzea interzeptazioei eta manipulazioari aurrea hartzeko. Hartu behar diren neurriak, zure erabilera-ingurunearen arabera. Segurtasuna

IP helbide pribatu bat erabiltzea

Bi IP helbide mota daude: IP helbide global bat, Internetera konektatzeko erabiltzen dena, eta IP helbide pribatu bat, sare lokal batean enpresaren LAN gisa erabiltzen dena.
Makinari IP helbide global bat esleitzen bazaio, erabiltzaileak Interneten sar daitezke. Beraz, informazio-isuri arriskua handitzen da, kanpoko sareen baimenik gabeko sarbidea dela eta.
Bestalde, makinari IP helbide pribatu bat esleitzen bazaio, makinarako sarbidea eremu lokaleko sareko erabiltzaileei mugatuta egongo da. Beraz, baimendu gabeko sarbide-arriskua murrizten du esleitutako IP helbide globalarekin alderatuta.
Funtsean, esleitu IP helbide pribatu bat makinari.
IP helbide pribatuak ondorengo tarteetan daude.
IP helbide pribatuen tarteak
10.0.0.0 - 10.255.255.255
172.16.0.0 - 172.31.255.255
192.168.0.0tik 192.168.255.255ra
IP helbidea esleitzeko eta berresteko xehetasun gehiago nahi izanez gero, kontsultatu hau:
IPv4 helbideak ezartzea
IPv6 helbideak ezartzea
Makinari IP helbide global bat esleitu nahi badiozu, ingurune bat sor dezakezu kanpoko sarbidea saihesteko, adibidez, suebaki baten bidez, baimenik gabe sartzeko arriskua murrizteko. Jarri harremanetan sare-administratzailearekin sareko segurtasuna nola ezarri jakiteko.

PINa erabiltzea informazioa babesteko

Makinan gordetako informazioa babesteko PINa ezartzean, informazio-ihesak izateko edo baimenik gabe erabiltzeko arriskua murriztu dezakezu, hirugarren maltzur bat baimenik gabe sartzen saiatzen bada.
PIN bat konfigura dezakezu ondoren adierazten diren funtzioetarako. PINa ezagutzen duten erabiltzaileek bakarrik erabil ditzakete funtzio horiek eta makinaren informaziora sar daitezke.
Remote UI (Urruneko EI)
Erabiltzaileari Urruneko erabiltzaile-interfazean sartzeko PINa sartzea eska diezaiokezu Urruneko EIa erabiltzean.
Urruneko EIarako erabiliko den PINa ezartzea
Sistema-kudeatzailearen IDa
Edozein ezarpen garrantzitsu aldatzen denean, sistemaren kudeatzailearen IDa eta sistemaren kudeatzailearen PINa sartzeko eska diezaiokezu erabiltzaileari.
Administratzailearentzako sail IDa eta PINa ezartzea

Urruneko EIaren interfazea erabiltzean kontuan hartu beharrekoak

Ez sartu beste webguneetan Urruneko Ela erabili bitartean.
Urruneko erabiltzaile-interfazea erabili ondoren, ziurtatu saioa hasi eta nabigatzailea itxi duzula.
99LR-003