🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.security
Article #52479

Re: IPSec firewalll w Windows 2000

#52479
From: Michal Kawecki
Date: Wed, 29 Sep 2004 14:06
53 lines
3501 bytes
Użytkownik "Tomasz Onyszko" <T.Onyszko_nospam_@w2k.pl> napisał w
wiadomości news:cjc87i$pch$1@inews.gazeta.pl
> Michal Kawecki wrote:
>> Dopiero co zakończyłem testy hmmm... firewalla postawionego na IPSec
>> w W2k zgodnie z przepisem ze strony
>
> (...)
>
>> Nie znam tylko odpowiedzi na pytanie - czemu Microsoft nie promuje
>> swych własnych rozwiązań. Gdzie tkwi haczyk... ;-)
>
>
> IPSec filtry to rozwiazanie filtrowania pakietow ale niekoniecznie
> nazwalbym to firewallem - podstawowa wade wytknal juz Pawel - brak
> inspekcji statefull - w chwili obecnej przeszkadza w kilku rzeczach
> napewno.

To już wiem. Aczkolwiek dalej nie wiem, czym mi to grozi w przypadku
zwykłej stacji roboczej. Chodzi mi o *realne* zagrożenia....

> BTW promowania - oczywiscie ze promuja - to znaczy w dokumentach
> opisuja jak to zrobic, w Security guide tez znajdziesz infomracje o
> tym,
> znajdziesz odpowiednie KB jak zabezpieczyc serwer o odpowiedniej roli
> itp.  Nie wiem co chcialbyc wiecej widziec jako promocje.

Cóż... ja wiem, że Ty wiesz gdzie to znaleźć. Ale pokaż mi choć jednego
endusera, który na słowo IPSec powie "o, to jest taki mechanizm w
Windows 2000, który chroni przed Blasterem". Idę natomiast o zakład, że
na słowo Zapora zareaguje prawidłowo.

Widzisz różnicę?

> Nie zalecaja tego jako rozwiazania dla end userow poniewaz:
> - raczej przekracza to mozliwosc skonfigurowania przez zwyczajnego
> end-usera

A instalacja i skonfigurowanie zalecanych przez MS 3'rd party firewalli
to już nie przekracza, prawda? ;-)
I tylko skąd ten wysyp pytań o problemy z nimi na grupach.....

BTW nie jest to prawdą - instrukcja, jak zaimportować mały pliczek ze
wstępnie skonfigurowanymi regułkami IPSEc zajmie co najwyżej 10 prostych
zdań w formie przewodnika krok po kroku. Pisząc, że to za trudne dla
przeciętnego użytkownika Windows, wystawiasz im hmm... dość niepochlebną
opinię ;-).

> - promuja Windows XP i Windows Firewall

No właśnie. A o W2k już zdążyli zapomnieć.........
-- 
M.           [MVP]                               "Use Google, stupid!"
/odpowiadając zmień px na pl/
Technical Details
Message-ID: <sjgejc.bau.ln@kwinto.prv>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
References: <h18ajc.epn.ln@kwinto.prv> <cjc87i$pch$1@inews.gazeta.pl>

Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441
Errors-To: pcs-bounce@underley.eu.org
X-Complaints-To: usenet@tpi.pl
X-Trace: atlantis.news.tpi.pl 1096467936 1445 83.24.5.186 (29 Sep 2004 14:25:36 GMT)
Approved: marcinw@medianet.pl
X-Newsreader: Microsoft Outlook Express 6.00.2800.1437
References: <h18ajc.epn.ln@kwinto.prv> <cjc87i$pch$1@inews.gazeta.pl>
Lines: 54
X-Virus-Scanned: by amavisd-new at TP Internet
Message-ID: <sjgejc.bau.ln@kwinto.prv>
X-Orig-Path: kwinto.prv!nobody
Organization: tp.internet - http://www.tpi.pl/
Newsgroups: pl.comp.security
Subject: Re: IPSec firewalll w Windows 2000
X-NNTP-Posting-Host: dkb186.neoplus.adsl.tpnet.pl
NNTP-Posting-Host: ghostwheel.underley.eu.org
X-Priority: 3
NNTP-Posting-Date: Wed, 29 Sep 2004 14:25:36 +0000 (UTC)
X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org>
Date: Wed, 29 Sep 2004 16:06:17 +0200
X-MSMail-Priority: Normal
Mime-Version: 1.0
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl
X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4
From: "Michal Kawecki" <kkwinto@o2.px>
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit