Вопросы и ответы | 

Поиск

Сетево́й экра́н — комплекс аппаратных и/или программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов на различных уровнях модели OSI в соответствии с заданными правилами.

http://xgu.ru/wiki/802.1X_и_RADIUS как организовать аутентификацию при доступе к порту коммутатора, поддерживающего стандарт 802.1X, с применением RADIUS-сервера FreeRADIUS. Описывается процедура инсталляции и конфигурирования RADIUS-сервера, настройки коммутаторов, а также собственно клиентских машин, которые будут осуществлять доступ в сеть. Рассмотрены случаи, когда аутентификация выполняется для хоста под управлением Windows XP, Linux, на котором запущен Xsupplicant, и Mac OS X.

Скорее смесь. Прошлый ответ верен, в принципе, только там не шарик

На сегодняшний момент применяются три основных способа защиты от подмены адресов пользователями сети или их вариации. Самый распространенный и популярный у операторов среднего уровня и в домашних сетях - тунеллирование. Суть его в том, что для того что бы иметь доступ к ресурсам абоненту необходимо установить соединение "точка - точка" и получить маршрутизируемый адрес от VPN сервера, что возможно лишь при знании пароля доступа. Опорные адреса базовой сети при этом не маршрутизируются.
Следующий надежный способ защиты - применение полноценного, как правило, шифрованного канала VPN между абонентом и точкой доступа оператора. Этот способ требует наличия специализированного ПО, как на стороне абонента, так и на стороне сервера доступа. Хорошим примером ПО, реализующего указанный способ защиты является популярный сегодня пакет CheckPoint Firewall-1 совместно с функцией VPN, где в качестве клиентской части выступает SecuRemote. Этот способ и ему подобные не лишен недостатков и главным из них является дороговизна, либо сложность реализации в случае если коммерческий продукт заменяется ПО собственной разработки.
Последним и самым "свежим" на сегодняшний день способом защиты от НСД является стандарт 802.1х. При условии применения 802.1х совместно с протоколом Sflow, такими возможностями коммутаторов HP ProCurve как "port isolation group", "MAC address lockdown", "ACL" и при наличии механизмов контроля, за возможной подменой IP и MAC адресов,данный стандарт приближает предложенный способ защиты к идеальному.

На мой взгляд, в ближайшие 5-6 лет проводные технологии будут довольно "бодро" себя чувствовать на рынке, но массовый сектор уже начинают занимать их оппоненты (ШБД). Плюс ко-всему, вопрос о безопасности беспроводных технологий ещё доллго будет оставаться откытым.

Еще одно нововведение WM 7 – улучшенные визуальные эффекты. Однако в этом случае прообразом их служил не iPhone, а старшая сестра – Windows Vista (на это же указывает и оформление эффектов – в темных тонах и с футуристичной графикой). Кроме того, появятся графические переходы между меню, возможно – даже полупрозрачные окна! Разумеется, техническая документации не изобиловала описанием интерфейса, однако из прилагаемых скриншотов кое-какие выводы можно сделать.

Windows Mobile 7 больше ориентирована на управление при помощи пальца, а не стилуса, однако с большой долей вероятности можно предположить, что для более привычного управления стилусом будет комплектоваться большинство устройств под управлением этой ОС. В то же время не стоит забывать, что WM 7, в отличие от все той же «адаптированной» Mac OS в iPhone, гораздо гибче, а значит, ее можно будет легко оптимизировать для коммуникаторов без кнопок, с кнопками, а также снащенными полноценной клавиатурой.