Справочник по NetWare 4.11


Подпись пакетов NCP


Дополнительное средство обеспечения безопасности, использующее NCPTM

для предотвращения подделки сетевых пакетов и защиты серверов и клиентов.

Без установленной подписи (сигнатуры) пакетов NCP пользователь может попытаться представить себя как более привилегированного пользователя и послать поддельный запрос NCP серверу NetWare.

Подделав некоторый пакет запроса NCP нарушитель может получить права объекта Супервизор и таким образом получить права доступа ко всем ресурсам сети.

Подпись пакетов NCP предотвращает возможность подделки пакетов, требуя от сервера и всех рабочих станций пользователей подписывать все пакеты NCP. Подпись изменяется для каждого пакета.

Пакеты NCP с некорректной подписью игнорируются без разрыва соединения между рабочей станцией и сервером.

Кроме этого, при обнаружении неправильного пакета выдается предупреждение, которое попадает на консоль сервера, рабочую станцию и записывается в журнал ошибок. Предупреждение содержит регистрационное имя пользователя и сетевой адрес задействованной рабочей станции.

Если на сервере и на всех рабочих станциях установлена подпись пакетов NCP, то подделка правильного пакета NCP практически невозможна.




Начало  Назад  Вперед



Книжный магазин