Если во внутренней сети используется протокол TCP/IP, следует отключить IP-маршрутизацию. Это позволит предотвратить поступление неавторизованных IP-пакетов во внутреннюю сеть. Имейте в виду, что при установке сервиса удаленного доступа IP-маршрутизация включается автоматически независимо от того, была она отключена или нет.

В больших сетях на базе Windows NT для обеспечения максимальной защиты рекомендуется создать в локальной сети отдельный домен для серверов Proxy Server и установить с ним односторонние доверительные отношения.

Отключите прослушивание входных портов служб, чтобы предотвратить несанкционированные подключения пользователей Интернета.

Включите фильтрование пакетов.