Security zones
Sissejuhatus
Security zones on osa Internet Exploreri turbemeetoditest, mis annab kasutajatele võimalusele mugavalt ja efektiivselt hallata veebikeskkonna turvalisust. Security zones-i tüübid jaguned viieks: internet, local intranet, trusted sites, restricted sites ning my computer. Iga piirkonda saab seadistada vastavalt vajadusele, kasutades olemasolevaid seadistusi vastavalt turvatasemele või kohandades endale sobivate spetsifikatsioonidega turvataseme.
Turvapiirkonna struktuur
Piirkonna struktuur Kui Inrernet Explorer avab HTML lehekülje, siis dünaamiliste linkide kogum nimega Urimon.dll teeb kindlaks piirkonna, millega lehekülg avati. Selle tagamiseks teeb antud fail järgmised sammud:
- Teeb kindlaks proxy-serveri seose HTML lehega. Kui on seos, siis automaatselt pannakse leht intraneti piirkonda.
- Kontrollib registrist lehekülje kuuluvust Usaldatud lehtede piirkonda ning määrab vastavalt tulemustele turvapiirkonna.
Turvapiirkondade tüübid
Internet
Antud piirkonda paigutatakse kõik need veebilehed, mis kuhugi mujale pole liigitatud(seetõttu ei saa ka lisada veebilehti antud piirkonda). Vaikimisi on antud piirkonna turvatase Medium-High.
Local Intranet
Sisaldab kõiki veebilehti, mis asuvad seespool organisatsiooni tulemüüri. Vaikimisi on antud piirkonna turvatase Medium-Low.
Trusted Sites
Piirkonda lisatakse tavaliselt kõige turvalisemad ja usaldusväärsemad lehed, mis soovitatavalt kasutavad https protokolli. Vaikimis on turvatasemeks Medium.
Restrcted Sites
Kõik veebilehed, mis kujutavad endas ohtu, tasub liigitada Restricted Sitesi turvapiirkonda, millel on vaikimisi turvatase seadistatud High peale.
My Computer
My Computer piirkonda(sisaldab faile ainult lokaalsest arvutist) saab hallata ainult Internet Explorer Administration Kitiga(IEAK) ning seetõttu antud valikuvõimalust ei ole Internet Exploreri Security Optionsi all. Administraatoritele on soovitatav kasutada algseadistust, kui just organisatsioonil ei ole erisoove.
Vaikimisi seatud turvataseme muutmine
Vaikimisi seatud turvaseadme muutmiseks tuleb kõigepealt käivitada Internet Explorer. Seejärel avada Tools menüü(Alt+X), kus asub Internet Options. Kui vajutada security tabi avaneb selline vaade:
Turvataseme muutmine on tehtud väga lihtsaks. Lihtsalt valida sobiv turvapiirkond ning kerida scrollbari vastavalt vajadusele.
Veebilehtede lisamine turvapiirkonda
Internet zone
Nagu eelpool mainitud ei saa lisada veebilehti Interneti turvapiirkonda, vaid sinna paigutatakse automaatselt kõik saidid, mida pole teistesse turvapiirkondadesse lisatud.
Local intranet
A) Valige Local Intranet ning seal vajutage nupule Sites.
B) Vaadake üle seaded sisevõrgu lehtedele. Vaikimisi on valitud automaatne intraneti tuvastamine.
- Include all local (intranet) sites not listed in other zones.
Intraneti leheküljed näiteks nagu http://local ehk aadressid, mis ei sisalda punkti.
- Include all sites that bypass the proxy server.
Tüüpiline intraneti seadistus kasutab interneti saamiseks proxy serverit ning intraneti serveriga otseühendust. Antud seadistus võimaldab intraneti ja interneti sisud lahus hoida. Kui proxy server ei ole nii konfigureeritud, siis tasub antud kast märgistamata jätta. Ning süsteemidele, mis ei kasuta proxy serverit, ei oma antud seadistus mingit tähtsust.
- Include all network paths(UNCs).
Võrguaadressi näiteks nagu \\servername\sharename\file.txt kasutatakse tavaliselt lokaalvõrgus, mis tuleks lisada Local intranet-i piirkonda.
Trusted sites
A) Valige Trusted sites ning seal vajutage nupule Sites.
B) Sisestage usaldusväärse veebilehe url ning vajutage add nuppu. Kui require server verification (https:) for all sites in this zone on märgitud, siis saab lisada ainult https protokolliga veebilehti.
Restricted sites
A) Valige Restricted sites ning seal vajutage nupule Sites.
B) Sisestage aadress ning vajutage Add nuppu.
Turvaseaded
Siinkohal on väljatoodud erinevad turvaseaded ning nende staatus(En - lubatud, Dis - keelatud, Pro - üleküsimine, Hi - High, Med - Medium, Lo - Low) vastavas turvatasemes. Seadeid on võimalik muuta piirkonna Custom Leveli alt.
| Security Setting | |||||
| .NET Framework | Low | Medium-Low | Medium | Medium-high | High |
| Loose XAML | En | En | En | En | Dis |
| XAML browser applications | En | En | En | En | Dis |
| XPS documents | En | En | En | En | Dis |
| .NET Framework-Reliant Components | Low | Medium-Low | Medium | Medium-high | High |
| Permissions for components with manifests | Hi | Hi | Hi | Hi | Dis |
| Run components not signed with Authenticode | En | En | En | En | Dis |
| Run components signed with Authenticode | En | En | En | En | Dis |
| ActiveX Controls and Plug-Ins | Low | Medium-Low | Medium | Medium-high | High |
| Allow previously unused ActiveX controls to run without prompt | En | En | En | Dis | Dis |
| Allow Scriptlets | En | En | Dis | Dis | Dis |
| Automatic prompting for ActiveX controls | En | En | Dis | Dis | Dis |
| Binary and script behaviors | En | En | En | En | Dis |
| Display video and animation on a webpage that does not use external media player | Dis | Dis | Dis | Dis | Dis |
| Download signed ActiveX controls | En | Pro | Pro | Pro | Dis |
| Download unsigned ActiveX controls | Pro | Dis | Dis | Dis | Dis |
| Initialize and script ActiveX controls not marked as safe for scripting | Pro | Dis | Dis | Dis | Dis |
| Run ActiveX controls and plug-Ins | En | En | En | En | Dis |
| Script ActiveX controls marked safe for scripting | En | En | En | En | Dis |
| Downloads | Low | Medium-Low | Medium | Medium-high | High |
| Automatic prompting for file downloads | En | En | Dis | Dis | Dis |
| File download | En | En | En | En | Dis |
| Font download | En | En | En | En | Dis |
| Enable .NET Framework setup | En | En | En | En | Dis |
| Miscellaneous | Low | Medium-Low | Medium | Medium-high | High |
| Access data sources across domains | En | Pro | Dis | Dis | Dis |
| Allow META REFRESH | En | En | En | En | Dis |
| Allow scripting of Internet Explorer web browser control | En | En | Dis | Dis | Dis |
| Allow script-initiated windows without size or position constraints | En | En | Dis | Dis | Dis |
| Allow Web pages to use restricted protocols for active content | Pro | Pro | Pro | Pro | Dis |
| Allow websites to open windows without address or status bars | En | En | En | Dis | Dis |
| Display mixed content | Pro | Pro | Pro | Pro | Pro |
| Don\'t prompt for client certificate selection when no certificates or only one certificate exists | En | En | Dis | Dis | Dis |
| Drag and drop or copy and paste files | En | En | En | En | Pro |
| Include local directory path when uploading files to a server | En | En | En | En | Dis |
| Installation of desktop items | En | Pro | Pro | Pro | Dis |
| Launching applications and unsafe files | En | En | Pro | Pro | Dis |
| Launching programs and files in an IFRAME | En | Pro | Pro | Pro | Dis |
| Navigate sub-frames across different domains | En | En | Dis | Dis | Dis |
| Open files based on content, not file extension | En | En | En | En | Dis |
| Software channel permissions | Low | Medium-Low | Medium | Medium-high | High |
| Submit nonencrypted form data | En | En | En | En | Pro |
| Use Phishing Filter | Dis | Dis | En | En | En |
| Use Pop-up Blocker | Dis | Dis | En | En | En |
| Userdata persistence | En | En | En | En | Dis |
| Web sites in less privileged web content zone can navigate into this zone | Pro | En | En | En | Dis |
| Scripting | Low | Medium-Low | Medium | Medium-high | High |
| Active scripting | En | En | En | En | Dis |
| Allow Programmatic clipboard access | En | En | Pro | Pro | Dis |
| Allow status bar updates via script | En | En | En | Dis | Dis |
| Allow websites to prompt for information using scripted windows | En | En | En | Dis | Dis |
| Scripting of Java applets | En | En | En | En | Dis |
| User Authentication - Logon | Automatic logon with current user name and password | Automatic logon only in Intranet Zone | Automatic logon only in Intranet Zone | Automatic logon only in Intranet Zone | Prompt for user name and password |
- En - Enabled, Dis - Disabled, Pro - Prompt, Hi - High, Med - Medium, Lo - Low
Kasutatud kirjandus
- http://www.sevenforums.com/tutorials/144766-internet-explorer-security-zones-add-remove-sites.html
- http://support.microsoft.com/kb/174360
- http://technet.microsoft.com/en-us/library/dd361896.aspx
- http://25yearsofprogramming.com/blog/2008/20080525.htm
Autor
Kristjan Rõõm
