Windowsi puhverserveri seadete lukustamine ei sunni puhverserverit kasutama
Eraldage Windowsi puhverserveri seadete halduskontroll rakenduste kasutatava võrgutee kehtestamisest.
Kui nõue on „kasutajad ei tohi seda hallatavat puhverserveri seadet muuta”, kasutage selle seade jaoks toetatud halduspoliitikat. Kui nõue on „kogu rakenduste liiklus peab kasutama seda väljapääsu”, on teil lisaks veel üks nõue.
Microsoft dokumenteerib puhverserveri muutmise piirangu Internet Exploreri poliitika CSP seade DisableProxyChange kaudu. Kontrollige selle toetatud ulatust, operatsioonisüsteeme ja haldusvormingut. Vana retsept, mis peidab kogu Connections-lehe, ei ole kõigi praeguste puhverserveri poliitikaliideste täpne kirjeldus.
Poliitika kontrollib juurdepääsu konfiguratsioonile. See ei muuda suvalisi võrgutoiminguid HTTP puhverserveri päringuteks. Rakendus võib kasutada eraldi dokumenteeritud võrgukonfiguratsiooni või protokolli väljaspool seda veebipuhverserveri teed.
Määratlege need kaks tulemust eraldi: kes võib hallatavat konfiguratsiooni muuta ja milliseid väljuvaid ühendusi võrk lubab. Puhverserveri autentimine on jälle teine kontroll.
Hallatava juurutuse puhul hoidke kavandatud rakendused ja vajalik liiklus tulemuse hindamisel ulatuse sees. Hallistatud seadete paneel tõestab midagi selle paneeli kohta. See ei ole mõõtmine, mis näitab, et iga protsess kasutab nüüd sama väljund-IP-d.