🚀 go-pugleaf

On 2004-09-27, Michal Kawecki wrote:
> Dopiero co zakończyłem testy hmmm... firewalla postawionego na IPSec w
> W2k zgodnie z przepisem ze strony
> http://homepages.wmich.edu/~mchugha/w2kfirewall.htm. Muszę przyznać, że
> okazał się on bardzo skutecznym rozwiązaniem problemu selektywnej
> blokady portów - w testach z http://grc.com wszystkie porty były
> stealth. Pingi też można selektywnie blokować.

Phi. Porzadne firewalle uniksowe juz dawno to potrafia, bez zaprzegania
calej maszynerii IPsec...

> Rozwiązanie z użyciem IPSec ma wiele zalet:
> - jest darmowe - także dla firm ;-)),
> - nie wprowadza żadnych dodatkowych problemów, tak jak dzieje się to
> często po instalacji obcych filtrów pakietów,
> - nie "gryzie" się z innymi firewallami,
> - praktycznie nie obciąża systemu,
> - powinno działać z ICS (nie sprawdzałem),
> - blokowany jest ruch zarówno przychodzący jak i wychodzący, jako
> obiekty służą pojedyncze porty, w różny sposób zdefiniowane adresy IP,
> protokoły (chyba wszystkie istniejące) i kierunki ruchu,
> - jest dość prosty w konfigurowaniu, choć jak to czasem bywa, zanim się
> przejdzie początki to już można się doń zrazić ;-),
> - konfigurację można przenosić z jednego komputera na drugi. Na podanej
> stronie leży przykładowy pliczek, wystarczy go zaimportować i lekko
> poprawić ustawienia dotyczące sieci lokalnej (adresy) i NetBIOS-u (brak
> regułek zezwalających na ruch przychodzący z sieci lokalnej).

Zapomniales dodac:
- pozwala na szyfrowanie/uwierzytelnianie danych od hosta do hosta
- pozwala zestawic tunele VPN

> Nie znam tylko odpowiedzi na pytanie - czemu Microsoft nie promuje swych
> własnych rozwiązań. Gdzie tkwi haczyk... ;-)

Ze co?!? *Wlasnych* rozwiazan?!? Chyba nie wiesz dokladnie, co to jest
IPsec... RFC 2401 do RFC 2411.

-- 
Stanislaw Klekot