Veiligstellen van WINS-servers
WINS Server Rol Security Issues
Een WINS-server is een uitgebreide NetBIOS-naam-server die kan oplossen NetBIOS computer naar IP-adressen. De WINS-database wordt gehost op de WINS-server wordt gebruikt voor het opslaan en bijhouden NetBIOS computer naar IP-adressen mappings. WINS-registers NetBIOS computernamen en vervolgens slaat deze cliënt naam registraties in de WINS-database.
Een WINS-server is eigenlijk nodig wanneer er toepassingen die voor WINS-naam resolutie correct functioneren. WINS is ook meestal nodig als al uw domeinen niet zijn bijgewerkt naar Active Directory, en klanten zijn niet met Windows 2000 of hoger.
Een van de meest voorkomende problemen met de veiligheid WINS is dat NetBIOS-namen en IP-adressen informatie kunt u ten onrechte verzonden over publieke netwerken. Om te voorkomen dat NetBIOS-namen en IP-adressen informatie wordt uitgelegd, kunt u overwegen of IPSec VPN-tunnels te WINS informatie communicatie.
Een enkele zekerheid strategieën voor het veiligstellen van WINS-servers worden hier genoemd:
- Fysiek beveiligen van uw WINS-servers.
- Beschouw de uitvoering van twee WINS-servers om storingstolerantie voor naam resolutie. De secundaire WINS-server wordt gebruikt voor naamomzetting als de primaire WINS-server niet beschikbaar is of onder aanval.
- Het NTFS-bestandssysteem moet worden gebruikt om gegevens te beschermen op het systeem volume.
- Toepassen en handhaven van een sterke virusbescherming oplossing. Software patches moeten worden bijgehouden.
- Alle diensten en toepassingen die niet worden gebruikt op uw WINS-servers moeten worden geschrapt of verwijderd.
- U moet verrichten administratieve taken op de WINS-servers met de minste hoeveelheid privileges vereist.
- U moet configureren van uw firewalls en routers om toegang te beperken tot de WINS server om alleen de eigen interne netwerk.
- Het is aangeraden dat je gebruik van Kerberos-verificatie te verifiëren identificeert voordat waardoor de verbindingen met de WINS-server worden ingesteld.
- Om verder te zorgen voor de WINS-server kunt u gebruik maken van IPSec VPN-tunnels of om WINS communicatie gegevens.
- Beschouw het reserveren en het gebruik van een statisch IP-adres voor elke WINS-servers waarvan de exploitatie is cruciaal voor het functioneren van de organisatie. Deze strategie voorkomt dat onbevoegde personen uit het gebruik van het IP-adres van de WINS-server voor het verkrijgen van IP-adressering informatie over het interne netwerk.
- U moet controleren WINS server activiteit regelmatig door het onderzoek van de WINS-logs. U kunt ook WINS server statistieken om toezicht te houden op WINS-server prestaties.
Een back-up en het herstel van de WINS-database
Het is raadzaam om regelmatig een back-up van de WINS-databases gehost op uw WINS-servers, zodat u kunt herstellen van de WINS-database als dat nodig is.
U kunt gebruik maken van de WINS management console voor het uitvoeren van een handmatige back-up van de WINS-database. Als alternatief kunt u ook een schema voor automatische back-up van de WINS-database. De Windows Server 2003 Volume Shadow Copy-functie kunt u een back-up van de WINS-database terwijl deze is online. Dit betekent dat u niet langer aan de eerste halte van de WINS-service wordt uitgevoerd op uw WINS-servers voordat u kunt beginnen met een WINS-server database back-up.
Als u handmatig een back-up van de WINS-database,
- Klik op Start, Systeembeheer en klik vervolgens op WINS om de WINS management console.
- In de console boom, klik rechts op de WINS-server waarvan de database die u wilt back-up, en dan selecteert u Terug Omhoog Database uit het snelmenu.
- Blader naar de map wordt geopend.
- Wilt u een nieuwe map voor het opslaan van de WINS-database back-up, klikt u op het Make New Folder knop. Geef een naam voor de nieuwe map.
- Als u wilt opslaan van de WINS-database back-up in een bestaande map, kunt u bladeren naar de specifieke map.
- Klik op OK om te beginnen met een back-up van de WINS-database.
- Klik op OK wanneer een bericht verschijnt dat aangeeft dat de database back-up is voltooid.
Het herstel van de WINS-database,
- Klik op Start, Systeembeheer en klik vervolgens op WINS om de WINS management console.
- In de console boom, klik rechts op de WINS-server waarvan de database die u wilt herstellen en selecteert u Alle taken en vervolgens selecteert u Stoppen in het snelmenu. De WINS-service moet worden gestopt voordat een database herstelt kan worden uitgevoerd.
- In de console boom, klik rechts op de WINS-server opnieuw en selecteer vervolgens Restore Database uit het snelmenu.
- Blader naar de map wordt geopend.
- Navigeer naar de locatie van de map die werd gebruikt voor het opslaan van de vorige WINS-database back-up.
- Klik op OK.
- WINS-opbrengst voor het herstel van de database.
- De WINS-service wordt automatisch opnieuw gestart.
 |
Bookmark Securing WINS-servers
