Baimenik gabeko sarbidea saihesteko neurriak
Irakurri atal hau makina sare-ingurune batean erabili aurretik.
Makina sare batera konektatuta dagoenean, hainbat funtzio erabil ditzakezu. Hala ere, honek baimenik gabeko sarbideen eta sareko entzute ezkutuaren arriskuak ere sortzen dituenez, segurtasun-arriskuen aurkako neurriak ezinbestekoak dira.
Atal honek baimenik gabeko sarbideen aurka kontuan hartu eta konfigurazioan ezarri beharreko neurrien adibideak ematen ditu, makina sare-ingurune batean erabiltzen duzunean.
OHARRA
Neurri horiez gain, makinan ezar ditzakezun segurtasun-arriskuen aurkako beste neurri batzuk ere badaude, hala nola suebaki baten bidez komunikazioa mugatzea eta TLS bidez enkriptatutako komunikazioa erabiltzea entzuteak eta manipulazioak saihesteko. Hartu beharrezko neurriak zure erabilera-ingurunearen arabera.
Segurtasuna
IP helbide pribatu bat erabiltzea
Bi IP helbide mota daude: IP helbide globala, Internetera konektatzeko erabiltzen dena, eta IP helbide pribatua, sare lokal batean erabiltzen dena, hala nola enpresa baten LAN batean.
IP helbide global bat makinan ezarrita badago, Interneteko erabiltzaileek makinara sar daitezke. Horrela, kanpoko sarerako baimenik gabeko sarbidearen ondorioz informazioa filtratzeko arriskua handitzen da.
Bestalde, IP helbide pribatu bat ezarrita badago makinan, makinarako sarbidea sare lokaleko erabiltzaileentzat soilik dago mugatuta. Beraz, baimenik gabeko sarbidearen arriskua murrizten du ezarritako IP helbide global batekin alderatuta.
Funtsean, ezarri IP helbide pribatu bat makinan.
IP helbide pribatu bat honako barruti hauetako batean erabiltzen da.
IP helbide pribatuen barrutiak
10.0.0.0tik 10.255.255.255era
172.16.0.0 - 172.31.255.255
192.168.0.0 - 192.168.255.255
IP helbidea nola ezarri eta berretsi jakiteko, ikusi honako hau:
IP helbide global bat ezarri nahi baduzu makinan, kanpoko sarbideak saihesteko ingurune bat sor dezakezu, hala nola suebaki bat erabiliz, baimenik gabeko sarbideen arriskua murrizteko. Jarri harremanetan sareko administratzailearekin sareko segurtasuna nola inplementatu jakiteko.
Zure informazioa babestesa pasahitz edo PIN batekin
Makinako informazioa pasahitz edo PIN batekin babesten baduzu, informazio-filtrazioak edo baimenik gabeko erabileren arriskua murriztu dezakezu, nahiz eta asmo txarreko hirugarren batek makinara baimenik gabe sarbidea izan.
Makinan pasahitza edo PIN bat konfiguratzeko, funtzio hauek erabil ditzakezu. Funtzio hauek informaziorako sarbidea mugatzen diete pasahitza edo PINa duten erabiltzaileei soilik.
OHARRA
Baimenik gabeko sarbidea saihesteko pasahitz sendoak ezartzeko aholkuak
Gutxienez 8 karaktere erabiltzea gomendatzen ditugu, eta ahal bada 15 karaktere edo gehiago.
Ez dira gomendagarriak pasahitz mota hauek, erraz asmatzen baitira.
Karaktere edo hitz errepikakorrak, hala nola "aaa" edo "abcabc"
Pertsonarekin lotutako datak edo urteak
Hitz bakarra hiztegian
Izen arrunta
Hitzak alderantziz jartzea, adibidez, "sagar" "ragas" bihurtzea
Aurreikus daitezkeen ordezkapenak, hala nola "@" "a"-ren ordez erabiltzea
Erabiltzaile-autentifikazioa
Makina erabiltzeko, erabiltzaile bakoitzarentzat erregistratutako erabiltzaile-izena eta pasahitza idatzi behar dira.
"Rolak" izeneko pribilegio-mailak erabiltzaile bakoitzarentzat konfigura daitezke, soilik ezarpen garrantzitsuak administratzaileek soilik ikusi eta aldatu ahal izateko.
Helbide-liburua
Helbide-liburua erregistratzean edo editatzean, helbide-liburuaren PIN kodea idatzi behar da.
Remote UI (Urruneko EI) erabiltzean hartu beharreko neurriak
Ez sartu beste webgune batzuetan Remote UI (Urruneko EI) erabiltzen ari zarenean.
Remote UI (Urruneko EI) erabili ondoren, ziurtatu saioa amaitu eta web-arakatzailea itxi duzula.