2008 - Как защитить доступ в Интернет средствами Windows, если сервер в домене

Oleg Krylov · Отправлено: **12:27, 15-03-2009** | #2

TMG Beta 2

Safety1st · Отправлено: **16:47, 15-03-2009** | #3

Что-то меня Ваш смайл смущает. О чем он нам говорит?

Пока Beta, ставить в эксплуатацию не буду.

Oleg Krylov · Отправлено: **09:35, 16-03-2009** | #4

Цитата Isotonic:

Что-то меня Ваш смайл смущает. О чем он нам говорит? »

Ни о чем. Настроение хорошее.

Цитата Isotonic:

Пока Beta, ставить в эксплуатацию не буду »

Но это в любом случае лучше, чем придумывать способы обхода. TMG имеет весь функционал ISA, плюс много всяких плюсов. Например Source Routing, ISP Redudance. Т.к. уже вышла RTM-версия для MBE (кстати, вы можете поставить ее), то бета не такая уж и бета. Почти готовый продукт. Почитайте блог Артема Синицына. Там неплохо описан продукт, много ссылок на дополнительные ресурсы.

Safety1st · Отправлено: **19:06, 17-03-2009** | #5

Речь не о способах обхода, а о способах правильного решения задачи. В первую очередь, средствами Windows. Server 2008 - не детская игрушка, а серьезный серверный продукт уровня enterprise. В нём есть firewall, есть router - этого достаточно для базового уровня защиты. Только вот я не уверен, что предложенный мною вариант их настройки вместе самый оптимальный, в первую очередь из-за неоходимости правки множества правил.

Большое спасибо за то, что обратили моё внимание на TMG. ISA для W2K8

. Пока не хочется с ней связываться, потому что она стоит денег, в ней надо будет долго разбираться и не факт, что у меня получится её удалить (не везет мне при удалении экземпляров SQL...)

sgww · Отправлено: **07:52, 18-03-2009** | #6

Isotonic, Forefront Threat Management Gateway Версия: 6.0.6417.100 MBE, работает с 14-го декабря, именно на w2k8, особых проблем не наблюдается, хотя перед установкой сделай бекап системы, всё-таки beta

Safety1st · Отправлено: **22:35, 19-03-2009** | #7

Да верю я вам, верю

Мне не хочется вообще всё усложнять, т.к. ещё убежден, что всё можно решить средствами Windows и забыть.

Oleg Krylov · Отправлено: **00:39, 23-03-2009** | #8

Security Configuration Wizard + Security Templates Вам в помощь

Safety1st · Отправлено: **01:48, 23-03-2009** | #9

Oleg Krylov, пожалуйста, дайте более детальный ответ в стиле "How to ..."
На свой пост в Вашем стиле я бы мог ответить "RRAS и Windows Firewall Вам в помощь". Мне мало просто знать название инструментов.

Oleg Krylov · Отправлено: **17:16, 23-03-2009** | #10

Хорошо, но только вечером. Времени в обрез. Вы приведите типичные Интернет-задачи для Вашей компании. Т.е. куда и по каким протоколам нужно будет иметь доступ серверу в Интернет, и откуда и по каким протоколам нужен доступ извне. Можно в PM.