Центр деятельности 2010 как мое решение для брандмауэра, подходящее?
Нет ни одного. Функция AMD-V была представлена на процессорах Athlon, которые использовали Сокет AM2 (преемник Сокета 939) и на Opteron, которые использовали Сокет AM2 и Сокет F.
Вы имели в виду Шлюз Управления угрозами Центра деятельности 2010? Центр деятельности является идентификатором для целого диапазона продуктов безопасности, включая два продукта брандмауэра/прокси (tmg и другой, забыл имя), таким образом, ясный оператор относительно того, какой продукт u предназначенный будет полезен :)
Pharao2k
Microsoft имеет целый диапазон продуктов безопасности под брендом "ForeFront"; единственный из них, который имеет возможности брандмауэра, является Шлюзом Управления угрозами ForeFront 2010, тем не менее, таким образом, я предположу, что это - то, о чем Вы говорите.
ForeFront TMG 2010 является преемником Сервера ISA, 2006, и как таковой является полнофункциональным брандмауэром и веб-продуктом прокси. Это - действительно очень мощный продукт, но это - сетевой брандмауэр, не хост один; это было бы вполне излишество для установки его на единственном сервере для блокировки его вниз.
Если только необходимо защитить тот сервер, встроенный Windows Firewall достаточно определенно.
-
1Договорились... Это были бы больше, чем " overkill" это была бы бредящая боль в обруче. Сервер центра деятельности/ISA имеет тенденцию предполагать, что он владеет полем его установленный на и действительно doesn' t делают простым сделать иначе. – Rob Moir 3 June 2010 в 21:24
-
2Я на самом деле ненавижу так много способ, которым ISA блокирует вниз все, я взял привычку к определению двух правил доступа о любом недавно установленном поле ISA где there' s никакая явная потребность сделать иначе: " позвольте все от локального хоста до anywhere" и " позвольте все от внутренней сети до локального host". моя жизнь была так намного более проста начиная с этого... – Massimo 3 June 2010 в 21:38
-
3Я слышу Вас. Я думаю, что ISA является довольно чертовски хорошим продуктом - мне нравится он как " internal" брандмауэр на последовательном расположении брандмауэра. Но это doesn' t всегда делают себя легким работать с. В некотором роде that' s хорошая вещь, Вы don' t хотят людей, которые являются not' t уверенный, что they' ре, делающее снимающий всю их защиту 3 щелчками ' next' кнопка на некотором немом мастере..., но все еще! – Rob Moir 3 June 2010 в 21:55
-
4Я нахожу просто идиотичное наличие, оно блокирует вниз связь от сам брандмауэр к везде. Я могу, конечно, понять логику позади этого (" заблокируйте все default"), но имеющий необходимость к штрафу-grainly позволяют, это, чтобы быть доменным участником всего так болезненно, что, позволяя этому свободно говорить что-либо, с чем это хочет говорить, всего лучше . – Massimo 3 June 2010 в 22:06