RAS - Remote Access Service
für
Windows NT 4.0© 1997-2000 svenh@msn.com
|
Sicherheitsüberlegungen beim Einsatz des
RAS-Serverdienstes
Bei der Konfiguration des RAS-Dienstes kann
der Zugriff auf den Server bzw. das gesamte Netzwerk auf
verschiedenen Ebenen begrenzt bzw. erweitert werden. Schon bei
der Installation der RAS-Anschlüsse wird festgelegt, ob über
einen Anschluß überhaupt eingehende Anrufe möglich sind. In
der Netzwerkkonfiguration der Anschlüsse wird schließlich
festgelegt, welche Protokolle verwendet werden können. Außerdem
wird hier festgelegt, ob Clients auf das gesamte Netzwerk oder
aber nur auf den RAS-Server zugreifen dürfen.
Jeder Benutzer, der RAS verwenden möchte,
muß außerdem die entsprechende Berechtigung erhalten haben. Die
Berechtigung zu Verwendung von RAS kann entweder über den
Benutzermanager (für Domänen) oder die RAS-Verwaltung
vorgenommen werden.
Für jeden Benutzer wird hier festgelegt,
ob er das Recht zum Einwählen auf den Server erhält oder nicht.
Wird ein Einwählrecht erteilt, so kann außerdem festgelegt,
daß der Benutzer unter einer fest vorgegebenen oder
selbstbestimmten Telefonnummer zurückgerufen werden soll.

Abbildung
22: Festlegen der Berechtigung für den RAS-Zugriff
[Inhalt] [Weiter]
© 1997-2000 svenh@msn.com
|