ISA 2006

[Ambróz Zoltán]

Szia,

nincs olyan modja. Ha jol megnezel egy friss ISA 2004/2006-ot, akkor abban egyetlen szabaly van gyarilag eltavolithatatlanul (meg vagy 30db belso halora vonatkozo System Policy), nevezetesen az, hogy mindent tilt. Az MS-t (es masokat is) sokat birizgaltak a biztonsagi resekert (jogosan), ezert mara ugy valtozott az alapvetes, hogy semmit sem szabad, csak azt, amit a gazdi megenged _direkt_.

Miutan feltelepitetted, az elore gyartott sablonok (template) segitsegevel tudsz kulonbozo kommunikacios csatornakat nyitni. Letezik sablon az Exchange (es egyeb) szerverek publikalasara, az Internet, a DMZ szervereinek eleresre, es termeszetesen ezen szabalyok sorrendje is fontos. Amennyiben felulrol lefele haladva egyik szabaly sem igaz az elofurdulo helyzetre, akkor utolsokent a mar emlitett tiltasba fut bele a probalkozas. Erre van felepitve az egesz rendszer. 

Udv, AZ

 

From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Zsolt Nagy
Sent: Tuesday, September 22, 2009 10:18 AM
To: techinfo at lista.sulinet.hu
Subject: ISA 2006

 

Sziasztok!

Az isa 2006-nak van olyan feltelepítési módja, amikor nem tilt le mindent?

Szeretném én megadni neki, h. mit tilthat, és mit nem!
Már egy csomószor telepítettem, de mindig szanaszét tiltotta az exchage 2007-es levelező szervert, amit alig tudtam helyrepofozni.
vagy van valami univerzális megoldás, h. telepítés után, mehessen a levelező, a munkaállomások is lássák a netet?

Üdv:
NZS 
 

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20090922/5ffee64e/attachment.html