W wielu organizacjach przyjęte polityki bezpieczeństwa ograniczają aktywność pracowników w sieci. Zdarzają się jednak osoby, które nie zamierzają poddawać się ograniczeniom. Znajomość stosowanych przez nie metod jest podstawą skutecznego przeciwdziałania próbom naruszenia przyjętych zasad.

Na wdrożenie protokołu IPv6 w działającej sieci trzeba zarezerwować sobie więcej niż kilka dni. Jest to proces wieloetapowy uzależniony od przygotowania infrastruktury  sieciowej i aplikacji. Podpowiadamy, jak zapewnić spójność działania naszej sieci  i z jakich rozwiązań korzystać.

Czy wprowadzając nowy protokół, całkowicie musimy zrewidować swoją wizję zapewnienia bezpieczeństwa sieci? Czy wypracowane nawyki i wdrożone procedury można wyrzucić do kosza? Na szczęście nie. IPv6 to po prostu nowy protokół, którego mechanizmów działania musimy się nauczyć.

Wzrost liczby hostów IPv4 oraz brak zainteresowania rynku migracją na IPv6 sprawiły, że konieczne stało się opracowanie mechanizmów przejścia, które zapewnią współistnienie obu sieci. Ruch IPv6 jest enkapsulowany w pakietach IPv4, a następnie przesyłany między stronami tunelu przez internet za pomocą takich mechanizmów jak 6to4, Teredo oraz IP-HTTPS.

OpenSSH umożliwia tworzenie wirtualnych sieci prywatnych (VPN) z wykorzystaniem mechanizmu tunelowania danych w protokole SSH. Oprogramowanie ma wbudowane wsparcie dla interfejsów TUN/TAP, które zapewniają pełne przekazywanie pakietów IP w bezpiecznym szyfrowanym kanale łączącym dwie podsieci.

Coraz więcej firm umożliwia pracownikom telepracę albo decyduje się na wykorzystanie pracowników mobilnych. By zapewnić im szybki i bezpieczny zdalny dostęp do narzędzi pracy, takich jak systemy EPR czy CRM, wykorzystuje się dial-up VPN.

Zapewnienie bezpieczeństwa informacji, w szczególności tych transmitowanych wewnątrz organizacji poprzez internet, staje się zadaniem kluczowym. Z pomocą przychodzi technologia wirtualnych sieci prywatnych.

Gotowe aplikacje wykorzystujące WMI mają tę przewagę nad prostym skryptem, że dane gromadzą sukcesyw­nie i przechowują w bazie danych, do której dostęp możliwy jest nawet wtedy, gdy sama stacja robocza jest niedostępna. PowerShell oczywiście pozwala na stworzenia podobnego narzędzia. By jednak było skuteczne i wygodne w użyciu, należy wejść szczebel wyżej i zamiast skryptu stworzyć moduł.

Mechanizm budowania połączeń do sieci korporacyjnej DirectAccess pojawił się w systemach Windows 7 i Server 2008 R2. Znosi on ograniczenia klasycznego VPN, automatycznie tworząc dwukierunkowe połączenia z komputerów klienckich do sieci korporacyjnej. Windows 8 wprowadza jego kolejne ulepszenia.

DHCP zapewnia scentralizowane zarządzanie adresami IP oraz ustawieniami sieci na potrzeby konfiguracji klientów przyłączanych do firmowych sieci prywatnych. Serwer DHCP dla Windows Server płynnie integruje się z usługami DNS, Active Directory oraz mechanizmem NAP.