Форум компании Смарт-Софт

Логика тут очень проста - простыми настройками закрыть сам сервер изнутри сети.

Ранее это делалось настройками фильтров и было не совсем прозрачно и гибко.

Для сети организации это не надо. Надо наоборот открыть прозрачный доступ на сам сервер и для этого был специалтный предустановленний фильтр. С этим фильтром были постоянные проблемы - его удаляли, отключали, теряли и т.д., из-за чего тут на форуме было полно вопросов.

Теперь, если внутренняя сеть помечена как локальная, внутренний firewall по умолчанию отключен, доступ всем на сам сервер открыт и никакого фильтра не надо.

Если-же у Вас внутренняя сеть коммерческая и не совсем подконтрольна админу, то требуется закрыть сам сервер изнутри. Теперь достаточно просто ее пометить как публичная и это включит внутренний сетевой экран. Эти все настройки снесены в новое окно, которое вызывается из общих настроек фильтров.

Откройте, там все очевидно и понятно. Вы имеете возможность сделать отдельные настройки для локальных и публичных сетей.

Кроме включения и отключения сетевого экрана есть галки служб и протоколов. По аналогии с внешним firewall есть разрешения на исходящие от сервера ICMP, TCP и UDP. Т.е. эти настройки оставляют закрытыми эти протоколы изнутри сети, но позволяют с самого сервера обращаться к внутренним ресурсам. Также есть галки разрешений для DHCP, DNS, PPTP сервера и IPSec.

Конечно, это все можно разрешить и фильтрами, то для неподготовленных пользователей так удобнее. Учитывая, что ICS и RRAS поддерживают DNS и DHCP, эти службы по умолчанию тут открыты.

Это может пригодится, если у сервера несколько внутренних интерфейсов с несколькими IP сетями и надо для всех обеспечить разрешения трафика между ними. По умолчанию ТИ такой трафик для всех закрывает.

Ранее надо было для его разрешения набивать несколько фильтров, указывая там все внутренние сети. При этом надо было не забыть и те сети, которые находятся там за роутерами.

Терерь это упростили - достаточно просто включить галки. При этом все необходимые фильтры будут сформированы на основании таблицы роутера. Отметим, что эти разрешения отличаются от фильтров тем, что не откроют сетевой экран, если он включен.

Ну а зачем 3 галки - то теперь должно быть понятно. Имеются два типа внутренних сетей, и предусмотрена возможность задать эти разрешения в зависимости от их типа.

Например, есть 2 офисные сети (локальные) и 2 публичные (домовая сеть и VPN сервер).

Логично тут разрешить трафик между офисными сетями и между публичными. Но между публичными и офисными не разрешать. Эти галки как раз и позволят легко это сделать.

Для админа сделайте отдельную группу и разрешите в ней полный доступ на сам сервер.

Совсем забыл - было достаточно у этого юзера выставить галку "Является администратором"

Эта галка теперь еще для этого юзера отключает внутренний сетевой экран.