Ipsec policiesscript

[Verwijderd]

Hoi,

Ik wil een basic scriptje schrijven om na een neiuwe installatie een workstation in het netwerk iets beter te beveiligen,

Gewoon weg simple port 139 blocken voor inbound connections, want alle filesharing gaat toch via mijn Domain controller en het is overbodig omdat ikn het netwertk ook nog te hebben.
Nu hebik op Microsoft iets gevonden waardoor ik het inscript for kan doen,


ipsecpol -w REG -p "Security Template" -r "Block Inbound TCP 139 Rule" -f *=0:139:TCP -n BLOCK -x

maar op de een of andere manier werkt dit niet en ikw eet noet waarom, ik krijg geen eror messages, maar ik kan wel gewoon op de shared connecten


/edit


Ik weet dat ik een gewone firewall kan installen, maar dat vind ik een beetje overbodig omdat de router al veel verkeer beiveligt, maar dit is gewoon voor worksttions onder elkaar.

[ Voor 16% gewijzigd door Verwijderd op 25-02-2005 11:59 ]

[MADG0BLIN]

Is ipsec niet alleen voor een VPN verbinding? Ik kan me vergissen hoor.

[elevator]

Verwijderd schreef op vrijdag 25 februari 2005 @ 11:56:
ipsecpol -w REG -p "Security Template" -r "Block Inbound TCP 139 Rule" -f *=0:139:TCP -n BLOCK -x

Komt deze regel wel in de policie list te staan als je kijkt in de IPSec rules mmc?

[sanfranjake]

Welk OS hebben we het hier over? Dan kan dat conform Windows Operating Systems - Policy nog even in de titel