Программно-аппаратные решения механизмов межсетевого экранирования

Адрес

http://90.189.213.191:4422/temp/nkpsis/tema_mdk03_tc33/lek10/ инд: 2-124-3-10

Программно-аппаратные решения дополнительно позволяют экранировать различные устройства в локальной сети.

Некоторое оборудование сетевых экранов

Любой роутер WiFI может выполнять роль сетевого экрана.

Имеются и отечественные производители сетевых экранов Адрес

Практическое задание-6 (пз-6) «Брандмауэр windows работа с внешними устройствами»

1. Включить на ВМ (виртуальной машине) пз1 - программу Брандмауэр
2. Создать правила проверки (см.оценки) и отобразить сканы их выполнения. На скане вместе с заданием, обязательно должно отображаться имя ВМ пример.

Оценка

1. на =3 - Создать правило работы только в папке «Мои документы» N1_гостя на ВМ. Правило создает администратор.
2. на =4 - дополнительно, создать запрет для подключения USB-флеш накопителя и показать скан отказа подключения на ВМ .
3. на =5 - дополнительно, создать правило запрета на выход на сайт http://www.web-telegram.ru/ . Отобразить скан отказа на его подключение работу.

Внимание. Во всех заданиях использовать только средства Брандмауэр windows. Запрещается устанавливать стороннее по, или изменять реестр и настройки системы.

Примечание.

Электронные источники:

• Как настроить брандмауэр Windows и правила
• Брандмауэр Windows 7. Включение, отключение и настройка
• Ограничение разрешений на доступ к содержимому в файлах
• Запретить использование USB флеш накопителей (флешек) на компьютере
• ЗАПРЕЩАЕМ ПОЛЬЗОВАТЕЛЯМ ИСПОЛЬЗОВАТЬ USB FLASH НАКОПИТЕЛЕЙ
• Брандмауэры
• Запретим выход на сайт

Подготовил Шабронов А.А.  тс +7-913-905-8839 shabronov@ngs.ru

Ред.2018-10-30