Назад | Перейти на главную страницу

Что нужно сделать, чтобы настроить IPSec для домена?

Сервер базы данных в сети настроен на требование IP-безопасности для всех подключений. Я хочу убедиться, что остальные машины в домене могут безопасно взаимодействовать с сервером. Что нужно сделать, чтобы настроить IPSec для домена? Предполагая, что я могу обойтись политикой по умолчанию, какую из них мне выбрать? Любая помощь приветствуется, спасибо.

Во-первых, IPSec - это не то, что вы настраиваете «в домене», это то, что вы настраиваете на отдельных конечных хостах или маршрутизаторах (на маршрутизаторах это обычно делается для предоставления туннелей IPSec от сайта к сайту, чтобы межсайтовый трафик отправлялся зашифрованы по сети). РЕДАКТИРОВАТЬ: По-видимому, вы можете инициировать соответствующие биты конфигурации хоста в домене Windows, установив что-то на контроллерах домена.

Во-вторых, какие шаги нужно предпринять, зависит от задействованных операционных систем.