среда, 29 августа 2007 г.

Глобальная задача №1

Техническое задание.

1. Необходимо организовать защищенное соединение между 2 серверами Windows.
2. Необходимо использовать сертификаты.
3. Необходимо обеспечить шифрацию данных.
4. Сертификаты должны храниться на смарт-картах.

По мере решения проблемы я буду публиковать пути, по которым проблема решалась.
После краткого анализа поставленной задачи было принято волевое решение разобраться с IPSec и использовать его политику для контроля над сетевыми соединениями между 2 машин.

Первым делом надо поднять 2 виртуальные машины, с Windows 2003. Потом поднять на одной из них Active Directory и Certification Authority, а затем настраивать IPSec соединения

Комментариев нет: