Skip Ribbon Commands
Skip to main content

Ondrej Sevecek's Blog

:

Engineering and troubleshooting by Directory Master!
Microsoft Certified Master: Directory Services   RSS
RSS
Ondrej Sevecek's Blog > Posts > Nevypínejte firewall, přepněte si ho raději na Allow - Allow
srpen 28
Nevypínejte firewall, přepněte si ho raději na Allow - Allow
by  Ondřej Ševeček  on 28.8.2012 19:34
Category: Bezpečnost; Sítě

Běžně se setkávám s tím, že správci vypínají Windows Firewall. Dělají to proto, že se nechtějí obtěžovat s definicí výjimek. Alespoň ve vnitřní síti.

Přitom ale neví, že nemusí firewall vypínat úplně. Od Windows 2008 a Windows Vista a Windows 7 si ho můžete nechat zapnutý. A přitom jen odblokovat výjimky. Prostě to přepnete na Allow/Allow.

Výsledek bude bezpečnější. Zůstane vám firewall kontrola kvality IP, TCP, UDP, PPTP, GRE a ICMP paketů. A přitom vám to nebude omezovat legitimní přístup. Navíc si ponecháváte možnost zavést IPSec.

Používám to tak roky a nikdy jsem neměl problém, že by mi firewall v tomhle režimu kazil nějakou aplikaci.

Permanent Link to Post | Email Post Link | Number of Comments 0 Comment(s)

Comments

There are no comments for this post.

Add Comment

Sorry comments are disable due to the constant load of spam *


Omlouvám se, ale příval spamu nelze kontrolovat, takže mi prosím pošlete email, pokud máte nějaký dotaz, nebo připomínku.

Title


Pole Title nemusíte vyplňovat, doplní se to samo na stejnou hodnotu jako je nadpis článku.

Author *


Pole Author nesmí být stejné jako pole Title! Mám to tu jako ochranu proti spamu. Roboti to nevyplní dobře :-)

Body *


Email


Emailová adresa, pokud na ni chcete ode mě dostat odpověď. Nikdo jiný než já vaši emailovou adresu neuvidí.

Attachments