Annyi pontositanek h a System Policy elemei nem kizarolag csak a belso halora vonatkoznak. Kicsit a sablon dolog is vitathato, ti. _sablon_ valojaban csak a halozati szkenariora van (Edge, Perimeter, stb.), igy amirol Te beszelsz azok inkabb a publikalas "varazslok".
-- Gál Tamás Szakmai vezető - TechNet :: Microsoft Magyarország [email protected]<mailto:[email protected]> :: http://www.microsoft.com/hun/technet From: [email protected] [mailto:[email protected]] On Behalf Of Ambróz Zoltán Sent: Tuesday, September 22, 2009 10:58 AM To: Techinfo Subject: RE: ISA 2006 Szia, nincs olyan modja. Ha jol megnezel egy friss ISA 2004/2006-ot, akkor abban egyetlen szabaly van gyarilag eltavolithatatlanul (meg vagy 30db belso halora vonatkozo System Policy), nevezetesen az, hogy mindent tilt. Az MS-t (es masokat is) sokat birizgaltak a biztonsagi resekert (jogosan), ezert mara ugy valtozott az alapvetes, hogy semmit sem szabad, csak azt, amit a gazdi megenged _direkt_. Miutan feltelepitetted, az elore gyartott sablonok (template) segitsegevel tudsz kulonbozo kommunikacios csatornakat nyitni. Letezik sablon az Exchange (es egyeb) szerverek publikalasara, az Internet, a DMZ szervereinek eleresre, es termeszetesen ezen szabalyok sorrendje is fontos. Amennyiben felulrol lefele haladva egyik szabaly sem igaz az elofurdulo helyzetre, akkor utolsokent a mar emlitett tiltasba fut bele a probalkozas. Erre van felepitve az egesz rendszer. Udv, AZ From: [email protected] [mailto:[email protected]] On Behalf Of Zsolt Nagy Sent: Tuesday, September 22, 2009 10:18 AM To: [email protected] Subject: ISA 2006 Sziasztok! Az isa 2006-nak van olyan feltelepítési módja, amikor nem tilt le mindent? Szeretném én megadni neki, h. mit tilthat, és mit nem! Már egy csomószor telepítettem, de mindig szanaszét tiltotta az exchage 2007-es levelező szervert, amit alig tudtam helyrepofozni. vagy van valami univerzális megoldás, h. telepítés után, mehessen a levelező, a munkaállomások is lássák a netet? Üdv: NZS
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.1let.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
