Рекомендации по безопасности пробуждения по локальной сети
Назначение: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Рекомендации
Использование одноадресной передачи для отправки пакетов пробуждения Одноадресная передача является более безопасной, чем вещание на подсеть, так как пакет отправляется непосредственно на один компьютер, а не все компьютеры в подсети. Однако одноадресная передача работает не в каждой среде. Дополнительные сведения см. в разделе Выбор одноадресной передачи или передачи пакетов в подсеть для пробуждения по локальной сети.
В случае необходимости использования вещания на подсеть, разрешите в настройках маршрутизатора IP-направленную широковещательную передачу только с сервера сайта и только для порта, не заданного по умолчанию Вещание на подсеть является уязвимым для атак "smurf". Ограничение вещания только надежным источником с компьютера сервера сайта, а также использование порта UDP, не заданного по умолчанию, позволяет уменьшить риск. Дополнительные сведения см. в разделе Обеспечение безопасности маршрутизаторов для широковещательных рассылок, направляемых подсетью, для пробуждения по локальной сети.
См. также
Другие ресурсы
Рекомендации по безопасности и сведения о конфиденциальности для функций Configuration Manager
Пробуждение по локальной сети в Configuration Manager
Дополнительные сведения см. на странице Configuration Manager 2007 Information and Support [Информация и поддержка Configuration Manager 2007].
Для обращений в группу разработчиков документации используйте адрес электронной почты SMSdocs@microsoft.com.