It is worthwhile mentioning that Wi

It is worthwhile mentioning that Windows provides some default policies that can enable IP security, but it is always possible to create a customized policy for a complex network scheme that requires several advanced features and special needs. Therefore, it is necessary to activate on one side of the network the Server Policy and on the other side the Client policy. The Server’s policy can be based on authentication methods (including (a) active directory via Kerberos v5 protocol, (b) certificates where a third trusted party holds a certificate and serves as authenticator, and (c) pre-shared key,
which enables two peers holding the same key to establish a secured connection. In our implementation we have used option c (pre-shared key) for simplicity, tunnel setting (we have not used tunnel in our implementation). There are several options for setting the ‘‘connection type’’. Some of the possibilities include ‘‘all network connections’’, or ‘‘LAN connections’’ or ‘‘a remote computer’’. We have employed the LAN connections option in our Zeroconf deployment. The filter list defines the filter that can be applied to the traffic. The most common choices are the Internet Protocol (IP) filter and the Internet Control Message Protocol (ICMP) filter. The filters can also be customized to allow or to block specific traffic types. The Filter Action option corresponds to the list of filters defined under filter lists. In this implementation, we employed the IP filter.

ผลลัพธ์ (ไทย) 1:

มันคุ้มค่ากล่าวถึงว่า Windows ช่วยให้นโยบายเริ่มต้นบางอย่างที่สามารถเปิดใช้งานความปลอดภัยของ IP แต่ได้สร้างนโยบายการกำหนดเองสำหรับโครงร่างเครือข่ายที่ซับซ้อนที่ต้องการคุณสมบัติขั้นสูงและความต้องการพิเศษหลาย ดังนั้น จึงเป็นความจำเป็นต้องเรียกใช้ บนด้านหนึ่งของเครือข่ายนโยบาย Server และอีกด้านหนึ่งนโยบายไคลเอ็นต์ นโยบายของเซิร์ฟเวอร์สามารถยึดตามวิธีการรับรองความถูกต้อง (รวมถึงไดเรกทอรีที่ใช้งานอยู่ (a) ผ่าน v5 Kerberos โพรโทคอ, (ข) ใบรับรองที่เชื่อถือได้ที่สามเก็บใบรับรอง และบริการรับรอง และ (c) ก่อนคีย์ที่ใช้ร่วม,
ซึ่งช่วยให้สองเพื่อนกดคีย์เดียวกันเพื่อสร้างการเชื่อมต่อที่ปลอดภัยได้ ในการดำเนินของเรา เราใช้ตัวเลือก c (คีย์ที่ใช้ร่วมกันก่อน) สำหรับความเรียบง่าย การตั้งค่าอุโมงค์ (เราไม่ได้ใช้อุโมงค์ในงานของเรา) มีหลายตัวเลือกสำหรับการตั้งค่า "ชนิดเชื่อมต่อ '' บางประการมีนิ้วทั้งหมดเชื่อม ต่อเครือข่าย '', หรือนิ้วเชื่อมต่อ LAN'' หรือ ''คอมพิวเตอร์ระยะไกล '' เราได้รับการว่าจ้างตัวเชื่อมต่อ LAN ในใช้งาน Zeroconf ของเรา รายการตัวกรองการกำหนดตัวกรองที่สามารถใช้กับการจราจร มีตัวเลือกมากที่สุดตัวอินเทอร์เน็ตโพรโทคอล (IP) และตัวกรองอินเทอร์เน็ตควบคุมข้อความโพรโทคอล (ICMP) ยังสามารถกำหนดตัวกรอง เพื่ออนุญาต หรือบล็อกการรับส่งข้อมูลเฉพาะชนิด ตัวกรองการดำเนินการสอดคล้องกับรายการของตัวกรองที่กำหนดไว้ภายใต้รายการตัวกรอง ในงานนี้ เราทำงานตัวกรอง IP.

ผลลัพธ์ (ไทย) 2:

มันคุ้มค่าการกล่าวขวัญว่า Windows มีนโยบายการเริ่มต้นบางอย่างที่สามารถช่วยให้การรักษาความปลอดภัย IP แต่ก็เป็นไปได้เสมอที่จะสร้างนโยบายที่กำหนดเองสำหรับรูปแบบเครือข่ายที่ซับซ้อนที่ต้องใช้คุณสมบัติขั้นสูงหลายและความต้องการพิเศษ ดังนั้นจึงมีความจำเป็นต้องเปิดใช้งานบนด้านหนึ่งของเครือข่ายนโยบายเซิร์ฟเวอร์และในด้านอื่น ๆ นโยบายไคลเอ็นต์ นโยบายของเซิร์ฟเวอร์ที่สามารถจะขึ้นอยู่กับวิธีการตรวจสอบ (รวมถึง (ก) ไดเรกทอรีที่ใช้งานผ่านทางโปรโตคอล Kerberos v5, (ข) ใบรับรองที่บุคคลที่เชื่อถือได้ที่สามถือใบรับรองและทำหน้าที่เป็นตัวตนและ (ค) ที่สำคัญก่อนที่ใช้ร่วมกัน
ซึ่งจะช่วยให้ทั้งสอง เพื่อนร่วมงานที่ถือคีย์เดียวกันที่จะสร้างการเชื่อมต่อที่ปลอดภัย. ในการดำเนินการของเราเราได้ใช้ตัวเลือกค (คีย์ก่อนการใช้ร่วมกัน) สำหรับความเรียบง่ายการตั้งค่าอุโมงค์ (เราไม่ได้ใช้อุโมงค์ในการดำเนินงานของเรา). มีหลายตัวเลือกสำหรับการตั้งค่า'' เป็น ประเภทการเชื่อมต่อ''. บางส่วนของความเป็นไปได้รวมถึงการเชื่อมต่อทั้งหมด'''' เครือข่ายหรือการเชื่อมต่อ'''' LAN หรือ'''' คอมพิวเตอร์ระยะไกล. เราได้ใช้ตัวเลือกการเชื่อมต่อเครือข่ายในการใช้งานของเรา Zeroconf. กำหนดรายการตัวกรอง ตัวกรองที่สามารถนำไปใช้กับการจราจร. ทางเลือกที่พบมากที่สุดคือ Internet Protocol (IP) ตัวกรองและควบคุมข้อความ Internet Protocol (ICMP) กรอง. กรองยังสามารถปรับแต่งที่จะอนุญาตหรือปิดกั้นการจราจรประเภทที่เฉพาะเจาะจง. กรอง ตัวเลือกการกระทำที่สอดคล้องกับรายการของตัวกรองที่ระบุไว้ภายใต้รายการตัวกรอง ในการดำเนินการนี้เราใช้ตัวกรอง IP

ผลลัพธ์ (ไทย) 3:

มันคุ้มค่าการกล่าวขวัญว่า Windows มีนโยบายบางอย่างที่สามารถเปิดใช้งานการรักษาความปลอดภัย IP ค่าเริ่มต้น แต่มันเป็นไปได้ที่จะสร้างที่กำหนดเองที่ซับซ้อนของเครือข่ายนโยบายโครงการที่ต้องมีหลายคุณลักษณะขั้นสูงและความต้องการพิเศษ ดังนั้น จึงมีความจำเป็นที่ต้องใช้งานในด้านใดด้านหนึ่งของเครือข่ายนโยบายเซิร์ฟเวอร์และในด้านอื่น ๆของลูกค้ากรมธรรม์นโยบายของเซิร์ฟเวอร์ที่สามารถขึ้นอยู่กับวิธีการตรวจสอบ ( รวมถึง ( ก ) ของไดเรกทอรีที่ใช้งานผ่านโพรโทคอล Kerberos v5 ( ข ) ใบรับรองที่เชื่อถือของบุคคลที่สามถือใบรับรองและทำหน้าที่เป็นวรรณกษัตริย์ และ ( c ) ก่อนใช้คีย์
ซึ่งช่วยให้สองเพื่อนถือหลักเดียวกันเพื่อสร้างความปลอดภัยการเชื่อมต่อ ในการดำเนินงานของเรา เราได้ใช้ตัวเลือก C ( ก่อนคีย์ที่ใช้ร่วมกัน ) สำหรับความเรียบง่ายการตั้งค่าอุโมงค์ ( เราไม่ได้ใช้อุโมงค์ในการดำเนินงานของเรา ) มีหลายตัวเลือกสำหรับการตั้งค่า ' 'connection ชนิด ' ' บางส่วนของความเป็นไปได้ ' ทั้งหมดรวมถึงการเชื่อมต่อเครือข่าย ' ' หรือ ' ' ' หรือ ' ' 'lan การเชื่อมต่อคอมพิวเตอร์ระยะไกล ' ' เราต้องใช้การเชื่อมต่อ LAN ตัวเลือกในการตรวจสอบของเรา รายการตัวกรองกำหนดตัวกรองที่สามารถใช้เพื่อการจราจรทางเลือกที่พบมากที่สุด คือ Internet Protocol ( IP ) กรองและการควบคุมอินเทอร์เน็ตข้อความโปรโตคอล ( ICMP ) กรอง ตัวกรองยังสามารถปรับแต่งเพื่ออนุญาตหรือปิดกั้นการจราจรประเภทที่เฉพาะเจาะจง ตัวกรองการกระทำตัวเลือกที่สอดคล้องกับรายการของตัวกรองที่กำหนดไว้ในรายการตัวกรอง ในงานนี้เราใช้
กรอง IP