ForeFrontTMG2k10x64 Standard

[Ambróz Zoltán]

From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Zsolt Nagy
Sent: Friday, March 23, 2012 9:10 AM
To: Techinfo
Subject: Re: ForeFrontTMG2k10x64 Standard

> hűha
> egyszerűbb megoldás nincs?
> az isa 2k6 felmehet rá talán egyszerűbb lenne?

Zsolt,
ennek mar tobbszor nekiugrottunk. Az ISA/ForeFront nem veletlenul nem kerulhet tartomanyvezerlore. (Egyebkent a 2004-es valtozat volt olyan, hogy kulon-kulon tiltani kell vmit. Azota ugy mukodik - ahogy tapasztaltad, hogy alapbol (majdnem) semmit sem enged, csak akkor, ha kulon utasitod.) Egy DC, DNS, DHCP, stb szolgaltatast nyujto gep eseteben ezt a semmit sem megengedo tuzfalat ezer helyen ki kell lyukasztanod, hogy a szolgaltatasok elerhetoek legyenek. Akkor meg a tuzfal funkciod mehet a levesbe.
A DC <> tuzfal, ennyi. Verziotol fuggetlenul.
Udv, AZ