Архив форумов ЦИТФорума

[Old_Den]

Есть сервер, есть клиенты, хочу чтобы весь трафик между клиентами и сервером шифровался, а клиент на 100% был уверен, что законнектился к "правильному" серверу и сервер, этот знал на все 100%, что клиент именно тот за кого себя выдает, есть-ли готовое решение на платформе W2k prof. Желателен минимум настроек, максимум защищенности и простоты, т.е. раздал что-то типа сертификатов серверу и клинтам и все довольны. И никаких дополнительных программных решений, что винда сама проверила это все и пошифровала трафик.

[Bezpal]

Как сделать юзера администратором в Win2000, где права проставить?

[Old_Den]

Правой кнопкой на своем компе, управление, локальные пользователи и группы, группы, дабл-клик на Администраторы, добавить...

Только это... самое... а к моему-то вопросу какое отношение??? )

[4u3u]

Только вообще-то не рекомендуется весь LAN трафик шифровать. Мощщи не хватит

[Old_Den]

1. Чьей мощи не хватит?
2. Мне нужно пересылать по сети с помощью TCP/IP пакеты до 256 байт. И требуется, чтобы вот эти пакеты были защищены, и чтобы было невозможно подделать в этих пакетах IP адрес отправителя, также необходимо чтобы клиент точно знал, что законнектился он именно на "нужный" сервер.
3. Что именно смотреть в групповых политиках?
4. Насколько надежен IPSec?

Ответы хотелось бы подробно и по пунктам.

[4u3u]

Сильно поподробней не получится, потому как я сам его сейчас изучаю

1. Шифрование трафика + аутентификация требуют процессорных и сетевых ресурсов. При большом количестве клиентов сервер может начать тормозить.
2. В общем-то это и есть задача IPSec.
3. Computer Configuration > Windows Settings > Security Settings > IP Security Policies
Но я бы сначала рекомендовал почитать что-нить по этому поводу. Начать можно отсюда:
http://support.microsoft.com/default.aspx?scid=kb;e n-us;231585
и продолжить здесь:
http://www.microsoft.com/windows2000/technologies/co mmunications/ipsec/default.asp

4. Настолько, насколько надежны Kerberos и 3DES хотя, насколько я понял, можно выбрать и другие протоколы аутентификации/шифрования

P.S. Не знаю, вставляет ли еще этот форум пробелы в ссылки, в любом случае будь внимателен.