--}}
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем

ViPNet monitor & 139-netbios-ssn

Сисадминское
56
21
С друзьями на NN.RU
В социальных сетях
Поделиться
rootik
12.01.2010
Помогите с инфой, либо ткните носом где искать.
Надо бы разобраться с программой ViPNet monitor, при поиске натыкаюсь только на инструкции по установке, а интересует по большому счету раздел "блокированные IP-пакеты", их много и они разные: ICMP<8-Echo><0-Echo Reply> UDP<1900><1037> и т.д и т.п.
Avedis
12.01.2010
ПРивет!) это прокси чтоли?
rootik
12.01.2010
ЗДаров! Нам это.. поставили для шифрования конфиденц.инф. Но было бы интересно разобраться с тем что твориться в локалке. Нашла уже список стандартных портов с описанием сервисов, но пока не очень понятно, что может представлять угрозу безопасности.
LeeS
12.01.2010
Работал я с ней. Ничего особо сложного.
Там есть режимы работы и разрешенные адреса/сети, вот в них надо копать. Но если вам ничего специфического не надо, то всё просто должно быть.
rootik
12.01.2010
С режимами работы ясно, там оптимальный по умолчанию бумеранг. Адреса в локалке разрешены все, а вот с IP пакетами хотелось бы разобраться.
PS И вот расценки на обучение удивили "Администрирование системы защиты информации ViPNet Win (версия 3.0) 5 дней 26 550 руб базовый курс. Сразу думается, что там что-то неприподъемное )))
LeeS
12.01.2010
Думаю, администрирование - это серверная часть. У Вас она тоже стоит? Или какой-нибудь ТФОМС рулит?
Если со всеми пакетами застрявшими там разбираться - это никакой жизни не хватит...
rootik
12.01.2010
Только клиент
LeeS
12.01.2010
Тогда нефига делать на администрировании за 26 тыщ, на то тама. Есть мануалы, их вполне хватит и для монитора, и для почты, и для всего остального.
Я с них начинал с нулевыми знаниями, потом вроде подразобрался. Так что не бойтесь, читайте.
LeeS
12.01.2010
Это по большому счёту файрвол. Но с элементами VPN.

Прога спесифицка, такши не особо в инете помощи много найдётся. Я в основном сам вникал.
А в чем вопрос? Блокированные пакеты, в данном случае - пинги, ответы на пинга, NTP-запросы и т.д.
rootik
12.01.2010
Собственно интересовало две вещи
1. в чем сложность работы с ViPNet monitor, тут вроде прояснилось
2. разобраться с IP-пакетами, как посмотреть каким программам они соответствуют, какие стоит разрешить, и в случае других, проверить компьютер, с которого они поступили на предмет вирусов.
Если бы смогла сформулировать более четко, воспользовалась бы гуглей))
LeeS
12.01.2010
Там мусора может быть много. Для разрешения программ скорее нужно программы смотреть, а не то, что на файрвол приходит. все порты выучить - это ...опа.
rootik писал(а)

2. разобраться с IP-пакетами, как посмотреть каким программам они соответствуют, какие стоит разрешить, и в случае других, проверить компьютер, с которого они поступили на предмет вирусов.



Гугли сниферы сетей, www.wireshark.org/
LeeS
12.01.2010
А не свихнётся ли человек несведующий в пакетах от их обилия в подобных программах?
rootik
12.01.2010
офф не переживайте, в мою голову много и не уместится))
LeeS
12.01.2010
голова могёт взорваться
Если основы знает, то нет
rootik писал(а)
2. разобраться с IP-пакетами, как посмотреть каким программам они соответствуют, какие стоит разрешить, и в случае других, проверить компьютер, с которого они поступили на предмет вирусов.

Пишите список отловленных пакетов, ответим детально.
rootik
12.01.2010
как то так
139-netbios - это порт, привязанный к службе разрешения имен Нетбиос, испльзуется в сетях Микрософт, активируется галкой "разрешить нетбиос через тсп/ип"
445-microsoft-ds - это реализация протокола smb поверх тсп/ип, и используется в сетях микрософт для передачи файлов, сетевой печати и т.д. частично дублирует функциональность нетбиоса.
В двух словах. Подробно могу после ужина ответить.
rootik
12.01.2010
Спасибо.
Если теперь от частного к общему, то необходимый минимум знаний это службы сети Майкрософта(при работе с виндой)?
Новая тема
Вы не можете создавать новые темы.
Т.к. вы неавторизованы на сайте. Пожалуйста назовите себя или зарегистрируйтесь.
Список тем
Последние темы форумов
Материнские платы на запчасти и не только

Материнские платы на запчасти и не только Материнские платы и другие комплектующие Отправка в регионы после оплаты. Транспортной...
Цена: 3 000 руб.

Принтер лазерный HEWLETT PACKARD HP-6L

Принтер лазерный HEWLETT PACKARD HP-6L Отправка в регионы после оплаты. 3штуки БУ. Внешний вид из магазина простояли на складе...
Цена: 4 500 руб.

Сетевой фильтр APC Surge Arrest

Сетевой фильтр APC Surge Arrest для радиолюбителя.и не только Отправка в регионы после оплаты. ЦЕНА 3000 руб. В рабочем состоянии....
Цена: 3 000 руб.

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9

Оперативная память Corsair XMS3 CMX8GX3M2A1600C9 Отправка в регионы после оплаты. Продаются сразу обе. Цена за обе 2000 руб....
Цена: 1 000 руб.