Article View: pl.comp.security
Article #52479Re: IPSec firewalll w Windows 2000
From: Michal Kawecki
Date: Wed, 29 Sep 2004 14:06
Date: Wed, 29 Sep 2004 14:06
53 lines
3501 bytes
3501 bytes
Użytkownik "Tomasz Onyszko" <T.Onyszko_nospam_@w2k.pl> napisał w wiadomości news:cjc87i$pch$1@inews.gazeta.pl > Michal Kawecki wrote: >> Dopiero co zakończyłem testy hmmm... firewalla postawionego na IPSec >> w W2k zgodnie z przepisem ze strony > > (...) > >> Nie znam tylko odpowiedzi na pytanie - czemu Microsoft nie promuje >> swych własnych rozwiązań. Gdzie tkwi haczyk... ;-) > > > IPSec filtry to rozwiazanie filtrowania pakietow ale niekoniecznie > nazwalbym to firewallem - podstawowa wade wytknal juz Pawel - brak > inspekcji statefull - w chwili obecnej przeszkadza w kilku rzeczach > napewno. To już wiem. Aczkolwiek dalej nie wiem, czym mi to grozi w przypadku zwykłej stacji roboczej. Chodzi mi o *realne* zagrożenia.... > BTW promowania - oczywiscie ze promuja - to znaczy w dokumentach > opisuja jak to zrobic, w Security guide tez znajdziesz infomracje o > tym, > znajdziesz odpowiednie KB jak zabezpieczyc serwer o odpowiedniej roli > itp. Nie wiem co chcialbyc wiecej widziec jako promocje. Cóż... ja wiem, że Ty wiesz gdzie to znaleźć. Ale pokaż mi choć jednego endusera, który na słowo IPSec powie "o, to jest taki mechanizm w Windows 2000, który chroni przed Blasterem". Idę natomiast o zakład, że na słowo Zapora zareaguje prawidłowo. Widzisz różnicę? > Nie zalecaja tego jako rozwiazania dla end userow poniewaz: > - raczej przekracza to mozliwosc skonfigurowania przez zwyczajnego > end-usera A instalacja i skonfigurowanie zalecanych przez MS 3'rd party firewalli to już nie przekracza, prawda? ;-) I tylko skąd ten wysyp pytań o problemy z nimi na grupach..... BTW nie jest to prawdą - instrukcja, jak zaimportować mały pliczek ze wstępnie skonfigurowanymi regułkami IPSEc zajmie co najwyżej 10 prostych zdań w formie przewodnika krok po kroku. Pisząc, że to za trudne dla przeciętnego użytkownika Windows, wystawiasz im hmm... dość niepochlebną opinię ;-). > - promuja Windows XP i Windows Firewall No właśnie. A o W2k już zdążyli zapomnieć......... -- M. [MVP] "Use Google, stupid!" /odpowiadając zmień px na pl/
Technical Details
Message-ID:
<sjgejc.bau.ln@kwinto.prv>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.plReferences:
<h18ajc.epn.ln@kwinto.prv> <cjc87i$pch$1@inews.gazeta.pl>Show Full Headers
Complete Article Headers
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1441 Errors-To: pcs-bounce@underley.eu.org X-Complaints-To: usenet@tpi.pl X-Trace: atlantis.news.tpi.pl 1096467936 1445 83.24.5.186 (29 Sep 2004 14:25:36 GMT) Approved: marcinw@medianet.pl X-Newsreader: Microsoft Outlook Express 6.00.2800.1437 References: <h18ajc.epn.ln@kwinto.prv> <cjc87i$pch$1@inews.gazeta.pl> Lines: 54 X-Virus-Scanned: by amavisd-new at TP Internet Message-ID: <sjgejc.bau.ln@kwinto.prv> X-Orig-Path: kwinto.prv!nobody Organization: tp.internet - http://www.tpi.pl/ Newsgroups: pl.comp.security Subject: Re: IPSec firewalll w Windows 2000 X-NNTP-Posting-Host: dkb186.neoplus.adsl.tpnet.pl NNTP-Posting-Host: ghostwheel.underley.eu.org X-Priority: 3 NNTP-Posting-Date: Wed, 29 Sep 2004 14:25:36 +0000 (UTC) X-Moder-Tool: moder-gate.pl, v2.1 2002/11/13 (c) Daniel Podlejski <underley@underley.eu.org> Date: Wed, 29 Sep 2004 16:06:17 +0200 X-MSMail-Priority: Normal Mime-Version: 1.0 Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!newsfeed.tpinternet.pl!news.underley.eu.org!moderators!marcinw@medianet.pl X-Bogosity: No, tests=bogofilter, spamicity=0.000000, version=0.92.4 From: "Michal Kawecki" <kkwinto@o2.px> Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit