47、远程访问安全策略规划指南

远程访问安全策略规划指南

1. 远程访问基础设施保护的重要性

在当今网络环境中，每天都有成千上万的计算机系统面临病毒和各种攻击的威胁。因此，保护远程访问基础设施成为网络管理员最为关键的任务之一。当客户端尝试访问远程基础设施时，必须进行身份验证，以确保企业数据的安全，防止数据被窃取。

2. 远程访问策略的创建

远程访问策略由一系列有序的规则组成，每条规则包含一个或多个条件、配置文件参数和远程访问权限参数。条件由一个或多个属性组成，用于与每次连接尝试的参数进行比较。以下是远程访问策略条件的相关属性及描述：
| 属性 | 描述 |
| — | — |
| Authentication Type | 远程客户端使用的身份验证类型（如 CHAP、MS - CHAP 等） |
| Called Station ID | 网络访问服务器（NAS）的电话号码。Windows Server 2003 服务器、电话线和硬件驱动程序必须允许传递被叫 ID |
| Calling Station ID | 呼叫者使用的电话号码 |
| Client - Friendly Name | 请求身份验证的 RADIUS 客户端的名称 |
| Client IP Address | RADIUS 客户端的 IP 地址 |
| Client Vendor | 请求身份验证的 NAS 服务器的供应商 |
| Day and Time Restrictions | 允许连接的时间范围 |
| Framed Protocol | IAS 用于确定传入数据包的帧类型（PPP、SLIP、帧中继或 X.25） |