Article View: pl.comp.security
Article #52015Konfiguracja Kerio - co mówi praktyka ?
From: Roman Sąsiada
Date: Fri, 03 Sep 2004 06:57
Date: Fri, 03 Sep 2004 06:57
20 lines
2214 bytes
2214 bytes
Witam! Kerio w wersji 2.1.5 używam już jakiś czas i nie powiem, zadowolony jestem. Zastanawiam się jaką przyjąć optymalną zasadę konstruowania reguł, tzn. czy zezwalać każdej aplikacji na dostęp do sieci osobno i ze ściśle określonymi portami, czy też (bazująć na pdf-ie z cert.pl) zezwolić globalnie na ruch na określone porty, typu 80 czy 119 ? Pierwsza metoda ma tę zaletę, że dokładnie określamy co i na jakich portach może sobie z komputera wychodzić, ale ceną za to jest dosyć mocna rozbudowa regułek, co niewątpliwie może mieć wpływ na transfer z siecią. Druga metoda z kolei jest prosta, szybka, regułek jest znacząco mniej, tylko właśnie - nie wiem co i kiedy mi z komputera wychodzi... Jaką metodę praktykują bywalcy grupy ? Pozdrawiam -- Roman Sąsiada katoda(znaczek)poczta.onet.pl http://katoda.republika.pl GG: 176820 ICQ: 5901565 Jabber: rsasiada(znaczek)jabber.wp.pl Hint: (znaczek)=@
Technical Details
Message-ID:
<ch94kt$qjq$1@news.dialog.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plShow Full Headers
Complete Article Headers
Errors-To: pcs-bounce@underley.eu.org X-Accept-Language: pl, en-us, en X-Complaints-To: http://www.dialog.pl/dialog/internet/internet.php?id=41 X-Trace: news.dialog.net.pl 1094194653 27258 217.30.157.11 (3 Sep 2004 06:57:33 GMT) Approved: marcinw@medianet.pl Lines: 29 Message-ID: <ch94kt$qjq$1@news.dialog.net.pl> X-Orig-Path: not-for-mail Organization: Dialog Net Newsgroups: pl.comp.security X-Content-transfer-encoding: fixed from quoted-printable User-Agent: Mozilla/5.0 (Windows; U; Win98; pl-PL; rv:1.7.2) Gecko/20040803 Subject: Konfiguracja Kerio - co mówi praktyka ? X-NNTP-Posting-Host: 217.30.157.11 NNTP-Posting-Host: ghostwheel.underley.eu.org NNTP-Posting-Date: Fri, 3 Sep 2004 06:57:33 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Fri, 03 Sep 2004 08:57:36 +0200 Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: Roman Sąsiada <nie.lubie.spamu@i.hate.spam> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit