كيف يمكن تحديد ال Security لجهاز موصل بسويتش Wireless بكابل RJ

بصفة عامة تطبق بعض الأمان من خلال السوتش وبعضه من خلال الجهاز.. بالنسبة للسوتش اخبرنا امكانيات السوتش او اسمه..

اما للسيرفر امنع اي اتصال خارجي لدخول جميع المنافذ او الports عدى المنافذ المطلوبة.. يعني لو خادم مواقع تسمح بمدخل 80 فقط.. ايضا تقوم بتثبيت التحديثات في اسرع وقت ممكن حتى تسد الثغرات الأمنية المتعلقة بالمنافذ المطلوب فتحها.. ولو كان السوتش يحتوي على حائط ناري فعل هذه الخاصية في السوتش ايضا

لو كان الخادم في subnet يحتوي على أجهزة غير موثوقة لازم تكون حذر بخصوص هجوم الArp Cache Poisoning.. ضع static arp في الarp cache فيما يتعلق بالـgateway او اي جهاز آخر يتم الإتصال معاه بشكل مستمر ولازم تضع استاسك آرب في الgateway نفسه (او اي طرف آخر تتبادل معاه معلومات حساسة) حتى تكون الحماية من الطرفين.. هذه طريقة متخلفة في حال كان السوتش متخلف، يعني لو عندك سوتش سيسكو فعل خاصية DAI وتريح بالك من الإستاسك آرب.. لو كان السيرفر هذا FreeBSD مثلا فلا داعي لتتعب رأسك بخصوص ماك الـgateway لانه يقوم بتثبيت ماك الgateway من البداية كـstatic وليس dynamic كالـwindows وهذه احد الأسباب ان بيئة وندوز خصبة لسرقة المعلومات الغير مشفرة..

ايضا لو كان السوتش يتم استخدامه بواسطة اشخاص غير موثوقين 100% (مستخدمين في نفس الsubnet) ضع محدودية في الmac table بخصوص كل منفذ تجنبا للmac flood والذي سييجعل من السوتش هب

يبدو اني وقعت في دوامة الإحتمالات.. اخبرنا بتصميم الشبكة بالتفصيل الممل

شكراً جزيلاً على التجاوب..

بالنسبة للسويتش فهو : Model 5463 - USRobotics 802.11g Wireless Starter Kit

بالنسبة للكمبيوتر فهو ليس Server و هو على Workgroup و نظام تشغيل WinXP SP2 و بقية الأجهزة الموجودة على الشبكة تتصل بقواعد البيانات عليه كالـ SQL Server و لقد قمت بتحديد الـ IPs لكل الأجهزة بنفسي

المشكلة اني دخلت على الشبكة عن طريق لاب توب أحد العملاء و كانت كل حاجة زي الحلاوة :angry: يعني دخلت على الـ Shared folders عادي جداً كأني واحد من الشبكة :blink:

و المشكلة عند تنصيب فايروول على الجهاز لا يستطيع أحد أن يتصل بالـ SQL Server حتى لو قمت بتحديد الايبيهات لـ trusted

ياباشا لازم تزبط ال SSID ومن خلالها تحدد نوع التشفير بتاعك WEP او WPA وهو الاقوى حتى الان فى تشفير البكتس فى الواير ليسس

وهذا عن طريق الكنفيجراشن واى سوال اا فى الخدمه

اقتباس

بالنسبة للكمبيوتر فهو ليس Server و هو على Workgroup و نظام تشغيل WinXP SP2 و بقية الأجهزة الموجودة على الشبكة تتصل بقواعد البيانات عليه كالـ SQL Server و لقد قمت بتحديد الـ IPs لكل الأجهزة بنفسي

لو كان الإستخدام فقط locally حينها احظر الإتصال الخارجي لانك لا تحتاجه فما فائدته؟

ولو كان الإستخدام من خلال الشبكة حينها حدد من الذي يستخدم؟ على سبيل المثال، شركات عديدة تضع الموقع على خادم مواقع، و قاعدة البيانات على خادم قاعدة بيانات منفصلة.. ويطبقون التالي:-

حائط ناري يسمح فقط اتصالات من الموقع

ايضا اسم مستخدم وكلمة سر لقاعدة البيانات SQL

لا تعتمد على الأمان المبني على رقم الـIP لانه ممكن اي شخص يقوم بـIP Spoofing او يغير رقم الIP في جهازه والحائط الناري سيظن انه طرف موثوق.. لذا عليك بإستخدام اسم مستخدم وكلمة مرور في قاعدة البيانات

اقتباس

المشكلة اني دخلت على الشبكة عن طريق لاب توب أحد العملاء و كانت كل حاجة زي الحلاوة mad.gif يعني دخلت على الـ Shared folders عادي جداً كأني واحد من الشبكة

وإذا تحتاجه حدد رقم الـIP الذي يستخدم هذه الخدمات __لو__ كان سهل عليك.. اما لو صعب (يعني لو توزع الIP من خلال DHCP ولا تريد dynamic dns من خلال الـDHCP مثلا) ممكن تعتمد فقط على حماية الshares بإسم مستخدم او كلمة سر..

اقتباس

و المشكلة عند تنصيب فايروول على الجهاز لا يستطيع أحد أن يتصل بالـ SQL Server حتى لو قمت بتحديد الايبيهات لـ trusted

ماهو الفاير وال الي تستخدمه؟ ايضا اخبرنا القوانين التي وضعتها

اقتباس

بالنسبة للسويتش فهو : Model 5463 - USRobotics 802.11g Wireless Starter Kit

حسبما قرأت في الرابط لم اجد اي خاصية لحل مشكلة الArp Cache Poisoning .. لازال الحل موجود لكن عليك وضع static arp في الarp cache بين الأجهزة التي تتبادل معلومات حساسة.. ولا ادري اذا كان بإمكان الswitch الي تستخدمه وضع static mac او لا.. اذا ممكن ضع استاتك للأجهزة الحساسة .. وبتالي تكون حصنت الMAC table في السوتش و الـARP cache في الأجهزة الحساسة فيما يتعلق بالإتصال بينهم

لو كنت مكانك سأستخدم برنامج nmap

او اي برنامج port scanner واجلس على احد اجهزة العملاء وثم scan للسيرفر.. و اي منفذ غير مرغوب الغي لإتصال معاه... ايضا انتبه ان nmap

يقوم بscan لـTCP ports فقط بالـ.. default وحتى تقوم بscan لل UDP اكتب الأمر sU

شكراً eech55 على الرد الدسم كالعادة... بالنسبة للـ SQL Server فأستخدم اسم مستخدم و باسوورد بالتأكيد..

و الفايروول الذي أستخدمه هو ZoneAlarm .. وقمت بإضافة كل الأيبيهات له و تحديد Trusted لهم..

مجموعه برامج للحمايه

منقول من adslgate

http://adslgate.com/dsl/showthread.php?t=29878

ZoneAlarm تركته من زمان.. شخصيا لا يعجبني ابدا.. اذا احد من الأعضاء يظل يستخدمه ممكن يساعدك

ممكن تجرب حائط ناري Kerio النسخة المجانية ويفي بالغرض..

Kerio خفيف جدا ويقوم بالواجب (توجد نسخة غير مجانية منه ايضا، لكن المجانية تكفي لأغلب الإستخدامات)

BASHEER نورت القسم ياوحش اليونكس!