🚀 go-pugleaf

Michal Kawecki wrote:
> Użytkownik "Tomasz Onyszko" <T.Onyszko_nospam_@w2k.pl> napisał w
> wiadomości news:cjc87i$pch$1@inews.gazeta.pl

> To już wiem. Aczkolwiek dalej nie wiem, czym mi to grozi w przypadku
> zwykłej stacji roboczej. Chodzi mi o *realne* zagrożenia....

zalezy co rozumiesz przez realne zagrozenia - generalnie pawel 
przedstawil ci wady, do tego dla zwyczajnego usera brak takiej inspekcji 
  bedzie przysparzalo kilku klopotow w dzialaniu roznego typu aplikajci

> 
> Cóż... ja wiem, że Ty wiesz gdzie to znaleźć. Ale pokaż mi choć jednego
> endusera, który na słowo IPSec powie "o, to jest taki mechanizm w
> Windows 2000, który chroni przed Blasterem". Idę natomiast o zakład, że

Pamietaj ze podstawowym zastosowaniem tego mechanizmu nie jest ochrona 
systemu :))
Oprocz tego - nie przygotujesz czegos co zadowoli kazdego - po 
zaimportowaniu ogolengo zestawu regul pojawilyby sie problemy a toto mi 
nie dziala, a to do tamtego komputera sie nie moge dostac, a to tamto 
... wmagaloby to dokonfigurowania czegos, zmiany itp - tutaj user juz 
sie gubi (niestety tak to wyglada)

> A instalacja i skonfigurowanie zalecanych przez MS 3'rd party firewalli
> to już nie przekracza, prawda? ;-)
> I tylko skąd ten wysyp pytań o problemy z nimi na grupach.....

Dlatego MS wlasnie w swoim firewallku uproscil to do makimum rezygnujac 
z wiekszej funkcjonalnosci (pomijajac juz to ze nie chcial bruzdzic na 
rynku na ktorym ma ISV)


> BTW nie jest to prawdą - instrukcja, jak zaimportować mały pliczek ze
> wstępnie skonfigurowanymi regułkami IPSEc zajmie co najwyżej 10 prostych
> zdań w formie przewodnika krok po kroku. Pisząc, że to za trudne dla
> przeciętnego użytkownika Windows, wystawiasz im hmm... dość niepochlebną
> opinię ;-).

Prawde mowiac, w dziedzinie bezpieczenstwa i nie tylko obraz 
przecietnego uzytkownika Windows w sieci nie wyglada zbyt pochlebnie i 
nie ma co sie co do tego czarowac - ktos klika te zalaczniki ktore 
przychodza poczta chociazby.

> No właśnie. A o W2k już zdążyli zapomnieć.........
W2K jest systemem ktory jest wspierany juz tylko w zakresie latek 
bezpieczenstwa, nowej funkcjonalnosci nie ma sie co spodziewac, 
nowejdokumentacji i jakis akcji promcyjnych tez w okreslonym zakresie - 
   fitlry IPSec byly opiswane i wskazywane jako pewna metoda 
zabezpieczen nie raz, fakt ze w rzeczach skierowanych dla uzytkownikow 
innych niz "zwyczajny uzytkownik domowego komputera".

-- 
Tomasz Onyszko [MVP]
T.Onyszko@w2k.pl
http://www.w2k.pl