🚀 go-pugleaf

Dopiero co zakończyłem testy hmmm... firewalla postawionego na IPSec w
W2k zgodnie z przepisem ze strony
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm. Muszę przyznać, że
okazał się on bardzo skutecznym rozwiązaniem problemu selektywnej
blokady portów - w testach z http://grc.com wszystkie porty były
stealth. Pingi też można selektywnie blokować.

Rozwiązanie z użyciem IPSec ma wiele zalet:
- jest darmowe - także dla firm ;-)),
- nie wprowadza żadnych dodatkowych problemów, tak jak dzieje się to
często po instalacji obcych filtrów pakietów,
- nie "gryzie" się z innymi firewallami,
- praktycznie nie obciąża systemu,
- powinno działać z ICS (nie sprawdzałem),
- blokowany jest ruch zarówno przychodzący jak i wychodzący, jako
obiekty służą pojedyncze porty, w różny sposób zdefiniowane adresy IP,
protokoły (chyba wszystkie istniejące) i kierunki ruchu,
- jest dość prosty w konfigurowaniu, choć jak to czasem bywa, zanim się
przejdzie początki to już można się doń zrazić ;-),
- konfigurację można przenosić z jednego komputera na drugi. Na podanej
stronie leży przykładowy pliczek, wystarczy go zaimportować i lekko
poprawić ustawienia dotyczące sieci lokalnej (adresy) i NetBIOS-u (brak
regułek zezwalających na ruch przychodzący z sieci lokalnej).

Nie znam tylko odpowiedzi na pytanie - czemu Microsoft nie promuje swych
własnych rozwiązań. Gdzie tkwi haczyk... ;-)
-- 
M.           [MVP]                               "Use Google, stupid!"
/odpowiadając zmień px na pl/