Kako odraditi ove postavke?

- instalirati i konfigurisati firewall-e za internet pristup shodno telekom uputstvima.  U slučaju
xDLS konekcija koristiti „bridge“ mod na terminalnoj opremi kako bi firewall mogao da
dobije aktivnu IP adresu vidjivu sa internet strane ( uzeti proizvoljne adrese za vjezbanje )
- definisati i implementirati zaštitne profile za udaljene urede u skladu sa najboljom praksom
u ovakvim instalacijama, te iste dokumentovati
definisati i implementirati nomenklaturu imenovanja IPSEC tunela za potrebe firme
* za svaki tunel definisati i dokumentovati sve parametre za potrebe spajanja.  Koristiti
isključivo AES i DH algoritme
- definisati i implementirati klase servisa koji će imati apsolutni prioritet u prometu
- definisati i implementirati šemu korištenja raspoložive internet propunosti shodno
potrebama udaljenih ureda.  Prioritet treba da imaju:
o HTTP protokol
o HTTPS protokol
o RDP ili neki drugi protokol za održavanje udaljenih radnih stanica, pc ili tankih
klijenata
definisati kako i na koji način će se testirati kvalitet servisa, odnosno potvrditi da servisi koji
se koriste za pristup aplikativnim serverima imaju apsolutni prioritet u VPN tunelima
uključujući i prioritet nad internet prometom
- implementirati SSL-VPN prema udaljenim lokacijama na udaljenim firewall-ima radi podrške
u slučaju da VPN tunel između centralne i udaljene lokacije ne bude u funkciji