Re:

Отправлено: Rufat on November 16, 1999 at 12:17:00:

В ответ на: Re: Cisco801 + pcANYWHERE8 = заработало! posted by Игорь Масленников on November 15, 1999 at 13:01:34:

> Хорошо, что заработало... Поздравляю! Так все дело было в неправильной маске?
Нет. На ПК (win98) с хостом pcAnywhere был настроен протокол TCP/IP и на удаленный доступ,
и на сетевую карту. winipcfg показывал первым - настройка именно удаленного доступа,
хотя сама pcAnywhere подхватывала установленный адрес внутренней сети.
Только после удаления всего что связано с удаленным доступом по модему
наконец заработало нормально.

> > На сколько это все опасно в плане атак через интернет?

> Если Вы открываете какие-то порты для каких-то пртоколов, то, видимо, Вы знаете зачем Вы это делаете, да? Есть "дырка" - есть проблема, нет "дырки" - нет проблемы...

мда. понятно

> > Как можно уменьшить вероятность взлома пк х.х.х.14 встроенными
> возможностями циски?

> Как минимум - прописать permit в аксесс-листе только на те source адреса, с которых можно ходить на pcANYWHERE.
это пока не возможно, к сожалению
А как максимум - поставить firewall IOS...
Т.е. добавить его на циску? но если мне пока еще приходится разрешать работу
с pcAnywhere с любого внешнего адреса, как мне может помочь firewall?

Отклики:

Написать ответ

Ваше имя:
E-Mail:

Тема:

Ваше сообщение:
> > Хорошо, что заработало... Поздравляю! Так все дело было в неправильной маске? > Нет. На ПК (win98) с хостом pcAnywhere был настроен протокол TCP/IP и на удаленный доступ, > и на сетевую карту. winipcfg показывал первым - настройка именно удаленного доступа, > хотя сама pcAnywhere подхватывала установленный адрес внутренней сети. > Только после удаления всего что связано с удаленным доступом по модему > наконец заработало нормально. > > > На сколько это все опасно в плане атак через интернет? > > Если Вы открываете какие-то порты для каких-то пртоколов, то, видимо, Вы знаете зачем Вы это делаете, да? Есть "дырка" - есть проблема, нет "дырки" - нет проблемы... > мда. понятно > > > Как можно уменьшить вероятность взлома пк х.х.х.14 встроенными > > возможностями циски? > > Как минимум - прописать permit в аксесс-листе только на те source адреса, с которых можно ходить на pcANYWHERE. > это пока не возможно, к сожалению > А как максимум - поставить firewall IOS... > Т.е. добавить его на циску? но если мне пока еще приходится разрешать работу > с pcAnywhere с любого внешнего адреса, как мне может помочь firewall?

Optional Link URL:
Link Title:
Optional Image URL:

E-mail: sales@comptek.ru tel: (095) 785-2525