24-11-2004, 15:17
|
|
מומחה בתחומי התעופה הצבאית והלוט"ר, ונגיעה אישית לנושא בניית דגמי מטוסים
|
|
חבר מתאריך: 10.11.02
הודעות: 1,883
|
|
פיספסתי את כל הקטעים אבל בכל זאת, קבל
שים לב מר דודי. יש לך רשת עם AD ועם (!!!) FW של צ'קפויינט שעולה לא מעט בכלל. עושה רושם שיש שם כל מה שצריך. הערות קטנות שלי, אם יותר לי:
AD מאפשר עבודה עם GROUP POLICY. בהנחה שיש לך תחנות W2K ומעלה בלבד, ניתן בקלות רבה (ראה באתר שלי) להגדיר GROUP POLICY שיבצע חסימה ברמת המחשב הפרטני ו/או קבוצות של מחשבים. זה עובד, עובד מעולה, ולמעשה אם מוגדר נכון, המחשב עצמו יחסום את היוזר מלגלוש לאינטרנט. מעין מערכת חסימה מוקשחת מהמחשב עצמו. אתה יכול בקלות להגדיר מי ייחסם ומי לא, ולאילו אתרים הוא לא ייחסם (למשל לאתרי האינטראנט הפנימיים כן, אבל החוצה לא).
CP, מהיותו FW לא לחובבנים, אמור להיות מוגדר כהלכה ומנוהל ע"י מישהו שיודע מה שהוא עושה. חסימה של פורט 80 (ואחרים) אמנם חוסמת, אבל לא די בכך כמו שאמרו ידידי החכמים האחרים. רצוי להתייעץ עם בעל הבנה יותר מבסיסית (ציטוט שלך - "איזה פורט זה?! זה לא ייחסום לי גם אי מיילים החוצה ופנימה בתחנה?!" - וזה לא עלבון אישי, זה פשוט מראה על חוסר הבנה בתחום).
הקיצר, העיקר שנפתרה הבעיה.
_____________________________________
---------------------
מיצו
---------------------
|