Рисунок 3. Вид главного окна программы «Монитор IP-безопасности»

Включение аудита при выполнении политики безопасности IP

Настойчиво рекомендуем включить протоколирование регистрации пользователей (включения аудита входа в систему для локального компьютера). Для этого необходимо активизировать приложение «Локальная политика безопасности (Local Security Setting)» в разделе «Администрирование (Aministrative Tools)» и выберите в дереве ветку «Локальные политики (Local Policies) –> Политика аудита (Audit Policy)». Выделите пункт «События регистрации аудита (Audit Logon Events)». В открывшемся окне (см. рис.4) выберите в разделе «Настройка локальной политики (Local Policy Setting)» пункты «Успех (Success)» и «Неудача (Failure)».

Рисунок 4. Включение аудита для событий регистрации пользователей в системе

Настройки новой политики безопасности IP

Для настройки новой политики ниже будет подробно описана последовательность действий, определяемая следующими шагами:

n  Создание новой политики безопасности IP;

n  Определение нового правила:

n  Списка IP-фильтров (назначение используемых сетевых протоколов и адресов взаимодействующих хостов);

n  Действия фильтра (выбор используемых криптографических алгоритмов);

n  Методов проверки подлинности (назначение способа установления доверительных отношений между компьютерами);

n  Типа подключения (удаленный доступ, локальная сеть);

n  Параметров туннеля (использовать или нет туннельный вариант протокола IPSec).

В предлагаемом варианте не используется метод проверки подлинности Kerberos, установление защищенного обмена осуществляется на основе прописываемой в установках обоих компьютеров одной и той же «секретной» строки. В связи с этим указанная схема защищенного соединения будет работоспособна при работе как в доменной системе, так и в сети без домена.

Активизируйте приложение «Локальные параметры безопасности (Local Security Setting)», выбрав подпункт «Локальная политика безопасности (Local Security Policy)» меню «Пуск –> Настройка –> Панель управления –> Администрирование (Start –> Setting –> Control Panel –> Administrative Tools)».

Рисунок 5. Общий вид приложения, определяющего локальные параметры безопасности

Создание новой политики

В левой части окна «Локальные параметры безопасности (Local Security Setting)» выберите пункт «Политики безопасности IP на Локальный компьютер (IP Security Policies in Local Machine)» и создайте новую политику либо «кликнув» на значке меню , либо выбрав пункт контекстного меню (вызываемого при нажатии правой кнопки «мыши» в правой части окна) «Создать политику безопасности IP (Create IP Security Policy)». При этом открывается окно «Мастер политики IP-безопасности (IP Security Policy Wizard)». Щелкните «Далее (Next)» для перехода к следующему окну диалога (см. рис.6).

Рисунок 6. Начальное окно мастера политики IP-безопасности

Введите любое имя новой политики (см. рис.7) и, если это необходимо, ее описание. Щелкните «Далее (Next)» для перехода к следующему окну диалога.

Рисунок 7. Определение названия политики безопасности