هدف اصلی از آن ارتباط کلاینتها از شبکه خارجی به سرور نوسا می باشد .

با سپاس.
چرا بعضی از مدیران شبکه علاقه به این امر دارند که در شبکه داخلی فقط بعضی از پورتها باز باشد؟

آقای سعادت عزیز به نظر ادامه بحث و سوالات باید به انجمن شبکه برود .
به هر حال آنهائی که تعدادشان هم کم نیست به علل مختلفی دوست ندارند تمام پورتها را باز بگذارند مثلا جلوگیری از ورود ویروس ها و یا حملات هکرها و ...
که بنده در این مسایل اطلاعات خیلی زیادی ندارم .

من فکر میکنم با توجه به اینکه در Soap،  ما از پورت خاصی استفاده میکنیم در شبکه های داخلی برای امنیت کاری نیز کاربرد دارد. دوست دارم دوستان کمک کنند تا  مبحث کامل شود و به نتیجه خوب برسد هم در این پست و هم سایر پستهایی که در مورد soap هست. میدانم دوستان هم  اطلاعاتشان هم تجربه شان به مراتب از من بالاتر است.لطفا بذل دانش بفرمایید و ما را هم مستفیض کنید.دانش خود را در سینه نهان نکنید. << جای آقای مولایی که امروز شرکت نیستند خالی>>

با سلام

چون بعضی از ویروسها یا تروجان ها از طریق پورتهای خاصی وارد سیستم میشوند و نوسا در محیط شبکه lan بر روی پورت ثابتی کار نمیکند استفاده از soap کمک زیادی به جلوگیری از ورود ویروس به سرور مینماید.

ارسال توسط derakhshi روشن 11 اسفند 1389 09:15 ق.ظ
با سلام

چون بعضی از ویروسها یا تروجان ها از طریق پورتهای خاصی وارد سیستم میشوند و نوسا در محیط شبکه lan بر روی پورت ثابتی کار نمیکند استفاده از soap کمک زیادی به جلوگیری از ورود ویروس به سرور مینماید.

ممنون آقای درخشی. پس برای امنیت کار در شبکه داخلی با باز گذاشتن پورت مد نظر میتوان از soap نیز استفاده کرد و خواسته مدیران شبکه را  بر آورده کرد؟لطفا بیشتر توضیح دهید . با تشکر.

جناب سعادت، بحث امنیت در شبکه، بحثی نسبی و مفصل است. هم از توان علمی بنده خارج است، هم از تخصص کاری ما. اما در حد تجربه و راجع به موارد مرتبط با نرم افزار، سعی می کنم توضیحاتی ارائه کنم.
در ابتدا از تمام دوستان، بابت پاسخ های دقیقشان تشکر می کنم.
در مورد بحث ویروس، شما شبکه ای را در نظر بگیرید که 30 کلاینت دارد. تک تک کلاینت ها سی دی رام دارند. تمام درگاه های USB باز است. تک تک کلاینت ها به اینترنت متصل هستند. معمولا آنتی ویروس مطمئنی ندارند (یا به روز نیست). در این شرایط صحبت از فایروال برای حفاظت شبکه داخلی از ویروس، چندان معنا نمی دهد. بحث فایروال به عنوان جلوگیری کننده از ورود ویروس، وقتی معنای واقعی پیدا می کند، که تنها درگاه نا امن ورود اطلاعات به یک شبکه، اینترنت باشد. که در اکثر مواقع اینگونه نیست. مثلا برای شما یک ایمیل حاوی ویروس می آید. آیا فایروال جلوی آنرا می گیرد؟ خیر.

شما در یک شبکه استاندارد، می بایست تا حد امکان راه ورود (و حتی خروج) اطلاعات را محدود کنید. از یک آنتی ویروس مطمئن و به روز روی تک تک کلاینت ها استفاده کنید. سپس با یک فایروال مناسب، اقدام به مدیریت درگاه ورودی شبکه نمایید. اما در مورد تروجان ها و یا حملات اینترنتی، فایروال ها در مرز ورودی شبکه، می توانند بسیار مفید باشند.

یک بحث دیگر در مورد محدود کردن پورت ها، بحث Monitoring است. شما با بررسی وضعیت پورت های باز در شبکه اتان، می توانید تا حدود زیادی به سلامت آن پی ببرید. در این شرایط ترجیح می دهید که تعداد پورت های باز شبکه، حداقل ممکن باشد.

در مورد نرم افزار نوسا، معمولا در شبکه داخلی از DCOM استفاده می شود که با توجه به موارد پیش گفته، معمولا مشکلی نخواهیم داشت.
برای کاربران بیرون از شبکه، از سرویس SOAP استفاده خواهیم کرد. که باز هم مشکلی نخواهیم داشت. (پورت مشخصی را باز می گذاریم.)

سلام

از این بحث بسیار مفید نهایت تشکر را دارم.