ytNjkbrBasil A. Sidorov,

Анатолий сказал глупость. Зачем вы её хотите клонировать и пустить как истину?
Видимо ты видел ISA только издалека и кроме того ты чем то обозлен на меня.

[quot [:|||:]]Anatoly Podgoretsky ISA-2006
какие ресурсы порекомендуете почитать по этому продукту, чтобы сразу стало ясно, как его можно будет применить.
спасибо[/quot]
Смотри здесь http://podgoretsky.com/ftp/Docs/Microsoft/ISA/ но не расчитывай на особое понимание, я перерыл в сети кучу ресурсов и ничего особо не нашел. ISA файрвол сложный для понимания, но в тоже время он очень мощный, поскольку это COM сервер, то возможности высоки, можешь запрограммировать что хочешь, а возможно визуального конфигурирования ограничены.

HettytNjkbrКак создадите правило для встроенного (7,виста, ХР) файерволла. Я поклонюсь и нареку вас мастером.
Я создал, когда ждать поклонений?
Не проблема при наличии мощного мастера правил, но обычно это не нужно, стандартных правил как правило хватает.

ytNjkbrAnatoly Podgoretsky,

Может вы и правы я незнаю всех возможностей ISA 2006.
Наш русский человек, может свободно рассуждать о незнакомом продукте.

Надо признать, что сложный и плохо с информацией, ее много, но это не Best Practice и не How To
На основном сайте по ISA не отвечают по делу, я в итоге отписался, но кое что все таки там можно найти в архивах.

Поэтому иногда не совсем понятко как сделать то или это. У меня например в свое время возникла проблема как сделать SSL на нестандартном порту, протокол которого там хитро организован, решение конечно нашел через скрипт на VBA

ytNjkbrBasil A. Sidorov,

Anatoly PodgoretskyЗабыл сказать, правило безопасности такое все закрыто и должно открываться только явно, или правилом или запросом изнутри, но в этом случае на минимально возможное время .

Подчеркивать так подчеркивать. И повторюсь это нереализуемо для встроенного фаерволла 7, виста, ХР.
зы
Хотя вон Hett както сделал :)
это все персональные файрволы, поэтому там многое открыто по умолчанию, точнее созданы правила
кроме того ХР не имеет правил исходящего трафика. Виста уже не помню.
Правила в 7 создаются нормально, хотя обычно они не нужны, вполне хватает предустановленых, где можно запретить (в первую очередь) часть сомнительных правил, и разрешить некоторые. И у него есть прекрасное свойство - профили.

В корпоративном файрволе не так, как правило одно единственно правило - запретить все, да и вообще идеология другая.

Я попробовал создать одно правило, ничего сложного. Так для развлечения.

я сразу его стер