Baimenik gabeko sarbidea saihestea
Atal honetan sarbide arrotzetatik baimenik gabe sartzea ekiditeko neurriak azaltzen dira. Ziurtatu makina sare-ingurune batean erabiltzen duten administratzaile eta erabiltzaileek atal hau arretaz irakurri dutela erabili aurretik. Sareetara konektatzeak hainbat funtzio erabiltzeko aukera ematen dizu, hala nola, inprimatzea, ordenagailu batetik urruneko eragiketak egitea, eskaneatutako dokumentuak Internet bidez bidaltzea, etab. Hala ere, sarbide arrotzetatik baimenik gabe sartzea ekiditeko, segurtasun-neurriak beharrezkoak dira. Atal honetan baimenik gabeko sarbideen kontrako neurri batzuk azaltzen dira, makina sare-ingurune batean erabili baino lehen ezarri behar direnak.
IP helbide pribatu bat ezartzea
IP helbidea sare batean ordenagailu bati esleitzen zaion zenbaki bat da. "IP helbide globala" Interneterako konexioetarako erabiltzen da. "IP helbide pribatua" sare lokaletarako erabiltzen da, bulegoko LANerako, adibidez. Zure IP helbidea globala bada, Interneteko baimenik gabeko erabiltzaileak zure sare lokalera sartzen saia daitezke eta informazio-isuriaren arriskua handi daiteke. Zure helbidea pribatua bada, bulegoko LANa bezalako sare lokal baten erabiltzaileek soilik daukate sarbidea.
|
|
|
IP helbide globala
Zure sarearen kanpotik irisgarria
|
IP helbide pribatua
Sare lokal batetik soilik irisgarria
|
Normalean, IP helbidea konfiguratzerakoan, erabili IP helbide pribatu bat. IP helbide pribatu gisa ondorengo tarteko edozein helbide erabil daiteke. Berretsi ezarritako IP helbidea IP helbide pribatua den.
IP helbide pribatuen tarteak
10.0.0.0tik 10.255.255.255era
172.16.0.0tik 172.31.255.255era
192.168.0.0tik 192.168.255.255era
IP helbideak nola berretsi jakiteko, ikusi IPv4 helbide bat ezartzea.
|
|
|
Makinarako IP helbide global bat ezarrita badago ere, baimenik gabeko sarbideen arriskua gutxi daiteke suebaki bat erabiliz. Kontsultatu zure sare-administratzailea makina IP helbide global batekin erabil nahi baduzu.
|
Komunikazioa mugatzea suebaki bidez
Firewall bat kanpoko sareetatik baimenik gabeko sarbidea saihesten duen sistema bat da, sare lokal bat erasoen edo inbasioen kontra babesten duena. Zure sare lokaletik kanpoko sarbidea arriskutsua izatera irits badaiteke, aurretiaz ekidin daiteke kanpoko IP batetik zure sare-ingurunean komunikatzea mugatuz. Komunikazioa murriztea firewallak erabiltzen
TLS komunikazio zifratzea ezartzea
TLS komunikaziorako, ikusi Urruneko EIa abiaraztea.
Makinaren informazioa pasahitz bidez kudeatzea
Makinak baimenik gabeko sarbidea jasotzen badu hirugarren alderdi gaizto batetik, informazio-isuria nabarmen gutxi daiteke makinako zenbait informazio-iturri pasahitz bidez babestuta badaude.
Funtzio bakoitzerako pasahitza / PIN kodea ezartzea
Autentifikazio pertsonalaren kudeaketa erabiltzaile-autentifikazioa erabiliz Autentifikazio pertsonala kudeatzeko ezarpenak konfiguratzea
PIN kodea ezartzea sistemaren kudeaketa-edukietarako Sistema-kudeatzailearen IDa eta PINa aldatzea
PIN kodea ezartzea helbide-liburura sartzeko Helbide-liburuaren erabilera murriztea
Hauek baimenik gabeko sarbidea saihesteko adibideak dira. Xehetasun gehiagorako, ikusi Makina kudeatzea eta konfiguratu beharrezko ezarpenak zure ingurunearen arabera.