🚀 go-pugleaf

Użytkownik "bobas007" <seyfal@poczta.onet.usunto.pl> napisał w wiadomości
news:cibm3s$d20$1@news.onet.pl...
>>> Reasumując, ZU jeśli nie ma od ręki zainstalowanych patchy albo jakiegoś
>>> supportu i dodatkowego oprogramowania na CD może śmiało zpamonieć o
>>> Internecie oraz o uaktualnieniu i połataniu swojego OS'a przez łącza
>>> _bezpośrednie_ w stylu Neo czy Net24.
>> No nie zgodzę się z Tobą, bo jest na to prosty
>> i skuteczny sposób - filtry IPSEC, które są bardzo
>> niedocenianym elementem systemów Windows 200x/XP.
> Khem... khem... W sprawie definicji :P
> Czy wiesz co oznacza skrót "ZU". Jakoś mi się to nie klei z IPSEC.


W sprawie definicji :PP    ZU to akronim a nie skrót.
A więc... o ile się nie mylę, akronim ZU oznacza
"Zwykły użytkownik". Dlatego na końcu napisałem:

"[...]Ty sobie poradzisz z tą konfiguracją bez problemu,
a jak to wytłumaczyć zwykłym userom domowych kompów? Trzeba
by zrobić jakiś opis krok-po-kroku...."

No więc skoro już wyskoczyłeś z tą kwestią, to uprzejmie
donoszę, że nie widzę większego problemu z przygotowaniem
dla ZU gotowego zipka z programem ipseccmd.exe dla XP
(lub jego odpowiednikiem dla Windows 2000 - ipsecpol.exe)
i następującym batchem:

ipseccmd -f 0+*:53:UDP -n PASS -a preshare:"klucz" -p Firewall -r DNS
ipseccmd -f 0+*:80:TCP 0+*:443:TCP -n PASS -a preshare:"klucz" -p
Firewall -r WWW
ipseccmd -f 0+* -n BLOCK -a preshare:"klucz" -p Firewall -r DENYALL -x

Odpali skrypt "START" i po 5 sekundach będzie miał prostego firewalla
do zabezpieczenia przed robalami. Potem jak sobie zaktualizuje
system przez WindowsUpdate to odpali drugi skrypt "STOP",
który mu tego firewalla wyłączy.
Jak dla mnie przygotowanie+przetestowanie tego skryptu to jakieś
30 minut roboty, więc nie jakoś strasznie dużo. Każdy admin
może coś takiego zrobić swoim kochanym ZUsom.

No chyba że powiesz mi, że ZU nie potrafi sobie ściągnąć ZIPa,
rozpakować i uruchomić.... Wtedy to już chyba nic się nie da
z takim zrobić i w ogóle nie powinien jeszcze przez jakiś
czas mieć dojścia do sieci, bo może sobie zrobić krzywdę :)

-- 
Tomasz Polus