ISA 2006

[Tamas GAL]

Annyi pontositanek h a System Policy elemei nem kizarolag csak a belso halora vonatkoznak.
Kicsit a sablon dolog is vitathato, ti. _sablon_ valojaban csak a halozati szkenariora van (Edge, Perimeter, stb.), igy amirol Te beszelsz azok inkabb a publikalas "varazslok".


--
Gál Tamás
Szakmai vezető - TechNet :: Microsoft Magyarország
v-tagal at microsoft.com<mailto:v-tagal at microsoft.com> :: http://www.microsoft.com/hun/technet

From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Ambróz Zoltán
Sent: Tuesday, September 22, 2009 10:58 AM
To: Techinfo
Subject: RE: ISA 2006

Szia,
nincs olyan modja. Ha jol megnezel egy friss ISA 2004/2006-ot, akkor abban egyetlen szabaly van gyarilag eltavolithatatlanul (meg vagy 30db belso halora vonatkozo System Policy), nevezetesen az, hogy mindent tilt. Az MS-t (es masokat is) sokat birizgaltak a biztonsagi resekert (jogosan), ezert mara ugy valtozott az alapvetes, hogy semmit sem szabad, csak azt, amit a gazdi megenged _direkt_.
Miutan feltelepitetted, az elore gyartott sablonok (template) segitsegevel tudsz kulonbozo kommunikacios csatornakat nyitni. Letezik sablon az Exchange (es egyeb) szerverek publikalasara, az Internet, a DMZ szervereinek eleresre, es termeszetesen ezen szabalyok sorrendje is fontos. Amennyiben felulrol lefele haladva egyik szabaly sem igaz az elofurdulo helyzetre, akkor utolsokent a mar emlitett tiltasba fut bele a probalkozas. Erre van felepitve az egesz rendszer.
Udv, AZ

From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Zsolt Nagy
Sent: Tuesday, September 22, 2009 10:18 AM
To: techinfo at lista.sulinet.hu
Subject: ISA 2006

Sziasztok!

Az isa 2006-nak van olyan feltelepítési módja, amikor nem tilt le mindent?

Szeretném én megadni neki, h. mit tilthat, és mit nem!
Már egy csomószor telepítettem, de mindig szanaszét tiltotta az exchage 2007-es levelező szervert, amit alig tudtam helyrepofozni.
vagy van valami univerzális megoldás, h. telepítés után, mehessen a levelező, a munkaállomások is lássák a netet?

Üdv:
NZS

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20090922/fd6489f7/attachment.html