Контрольные вопросы VipNet часть 2. часть2_вопросы. Опишите процедуру создания нового сетевого узла и пользователя на нем
 Скачать 16.57 Kb.
|
|
Часть №2. Опишите процедуру создания нового сетевого узла и пользователя на нем. ЦУС – создаем клиент (Коориднатор) – галочка создание пользователя) – создаем пользователя (если галочку не оставили) – создаем связи – создаем справочники – выдать ключи в УКЦ - создаем ключи в УКЦ – отправить справочники в ЦУС Назовите виды мастер-ключей в ПО ViPNet и их назначение? Мастер-ключ ключей обмена – шифровать Мастер-ключ персональных ключей - защищать Мастер-ключ ключей защиты - Защищать ключи защиты Для чего используются группы узлов в ViPNet Administrator? Для удобства администрирования (работа со связями) Чем отличаются связи между пользователями от связей между узлами? Связи между узлами даёт видимость, пользователи для обмена деловой почты Что такое компрометация ключей? Утрата доверия В каких случаях ключи считаются скомпрометированными? Потерян сам ключ, есть доказательства, увольнение сотрудника, вероятный доступ к АРМ др. пользователям Требуется ли создавать ключи узлов при изменении связей пользователей? Связей сетевых узлов? Имени сетевого узла? Требуется, требуется, не требуется Что делать при компрометации ключей пользователя? Пользователь – выкл. АРМ докладывает админу. Админ – проводит процедуру компрометации (скомпрометировал новый узел – рассылка всем узлам – создание нового ключа – рассылка) Что делать при компрометации ключей Администратора сети? Смена мастер ключей всей сети, всех узлов, контроль развертывания всех dst файлов Что содержится в дистрибутиве ключей *.dst? Справочники, ключи пользователя, ключи узла, лицензия Перечислите назначение всех компонентов, входящих в состав *.dst? Что содержится в ключах пользователя? Хэш, персональные ключи, ключи подписи + сертификат, резервный набор персональных ключей Что содержится в справочниках? Структура сети связи узлы Что содержится в ключах узла? СОС, серт админа доверит и не Для чего используются группы объектов в ViPNet Policy Manager? Все группы используется для удобства создания правил Можно ли удаленно получить журнал IP-пакетов с другой машины? Можно. VipNet Client – режим админа – журнал ип пакетов – журнал сетевого узла – выбор узла Для чего предназначен транспортный модуль MFTP? Защищенный канал для передачи шифрованного канала служебных и прикладных конвертов В каких случаях администратор УКЦ должен пересоздать Ключи узла, Ключи пользователя? Если что-то в составе узлов ключа или ключе пользователя меняется, необходимо переиздавать Может ли Клиент не быть закреплен за Координатором сети в топологии ЦУС? Нет Как Администратор ЦУС может удаленно обновлять ПО ViPNet? ЦУС – моя сеть – обновление ПО – добавить файл формата .izh |