- 掛牌上市企業(yè)
- 60秒人工響應(yīng)
- 99.99%連通率
- 7*24h人工
- 故障100倍補(bǔ)償
網(wǎng)管手冊(cè)：讓DHCP服務(wù)器更安全 |
| 發(fā)布時(shí)間: 2012/7/4 14:24:34 |
|
現(xiàn)在規(guī)模稍大的企業(yè)網(wǎng)，一般都使用DHCP服務(wù)器為客戶機(jī)統(tǒng)一分配TCP/IP配置信息。這種方式不但減輕了網(wǎng)管人員的維護(hù)工作量，而且企業(yè)網(wǎng)的安全性也有了一定的提高。但DHCP服務(wù)器的安全問題卻不容小視，它一旦出現(xiàn)問題，就會(huì)影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)行，如何加強(qiáng)對(duì)DHCP服務(wù)器的管理呢？其實(shí)簡單的幾步就可以實(shí)現(xiàn)。 一、啟用DHCP審核記錄 在DHCP服務(wù)器中到底發(fā)生了什么事情，管理員單靠肉眼是無法察覺的，最簡單的方法是查看Windows日志，但這時(shí)一定要確保啟用了DHCP服務(wù)器的“審核記錄”功能，否則，就無法在事件查看器中找到相應(yīng)的記錄。 筆者以Windows 2000服務(wù)器為例，依次點(diǎn)擊“開始→程序→管理工具→DHCP”后，彈出DHCP控制臺(tái)窗口，右鍵點(diǎn)擊你的服務(wù)器，在菜單中選擇“屬性”，彈出屬性設(shè)置對(duì)話框，切換到“常規(guī)”標(biāo)簽頁(如圖1)，確保一定要選中“啟用DHCP審核記錄”選項(xiàng)，最后點(diǎn)擊“確定”按鈕。 這樣就啟用了DHCP服務(wù)器的審核記錄，它的日志文件默認(rèn)保存在“C:WINNTSystem32dhcp”目錄下。為了防止“不法之徒”惡意刪除日志，可以修改DHCP日志文件的存放路徑。切換到“高級(jí)”標(biāo)簽頁(如圖2)，點(diǎn)擊“審核日志路徑”欄的“瀏覽”按鈕，指定新的日志文件存放位置，接著，使用相同的方法，修改“數(shù)據(jù)庫路徑”，最后點(diǎn)擊“確定”。這樣，我們的DHCP日志就更加安全了。 二、指定DHCP管理用戶 在企業(yè)網(wǎng)中，為了加強(qiáng)對(duì)DHCP服務(wù)器的管理，網(wǎng)絡(luò)管理員要指定一個(gè)或若干用戶對(duì)DHCP服務(wù)器進(jìn)行管理。如筆者要指定賬號(hào)名為“CCE”的用戶能夠?qū)HCP進(jìn)行管理，在Windows 2000服務(wù)器中，進(jìn)入到“控制面板→管理工具”，運(yùn)行“Active Directory 用戶和計(jì)算機(jī)”工具，在彈出的窗口中，點(diǎn)擊“Users”選項(xiàng)，接著在右側(cè)框體中找到“DHCP Administrators”項(xiàng)，右鍵點(diǎn)擊，選擇“屬性”，彈出“DHCP Administrators屬性”對(duì)話框，切換到“成員”標(biāo)簽頁，點(diǎn)擊“添加”按鈕，將“CCE”用戶添加到列表框中，最后點(diǎn)擊“確定”按鈕，這樣“CCE”用戶就能夠管理DHCP服務(wù)器了。 三、對(duì)DHCP管理用戶限制 如果網(wǎng)絡(luò)管理員意外出現(xiàn)誤操作，將其他的用戶加入到DHCP管理組，那么這些用戶也會(huì)擁有對(duì)DHCP服務(wù)器的管理權(quán)限，這種情況的發(fā)生同樣會(huì)影響DHCP服務(wù)器的安全。如何對(duì)這些DHCP管理組用戶進(jìn)行限制呢？何不利用域安全策略，給DHCP服務(wù)器加個(gè)“雙保險(xiǎn)”。 如筆者只允許DHCP管理組的CCE用戶，對(duì)DHCP服務(wù)器擁有管理權(quán)限，而其他用戶只有“只讀”權(quán)限。進(jìn)入到“控制面板→管理工具”，運(yùn)行“域安全策略”工具，彈出安全策略控制臺(tái)窗口，接著依次展開“Windows 設(shè)置→安全設(shè)置→受限制的組”，然后在右側(cè)框體中的空白處單擊右鍵，選擇“添加組”，彈出添加組對(duì)話框，在欄中輸入“DHCP Administrators”后，點(diǎn)擊“確定”按鈕。 然后右鍵點(diǎn)擊“DHCP Administrators”，選擇“安全性”，彈出配置成員身份對(duì)話框，接著點(diǎn)擊“添加”按鈕，將“CCE”用戶添加到成員列表中，最后點(diǎn)擊“確定”。 本文出自：億恩科技【www.ruiliheng.com】 服務(wù)器租用/服務(wù)器托管中國五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM] |
0371-60135900
京公網(wǎng)安備41019702002023號(hào)
香港服務(wù)器租用
美國服務(wù)器租用
電信骨干機(jī)房
聯(lián)通骨干機(jī)房
