In poche parole... complimenti per tutto il lavoro!
Solo una domanda... e volendo configurare il tutto in unattend?
Alias:
La procedura richiede la definizione dei criteri per ipsec: una volta definiti possono essere salvati in un file .ipsec per poi essere reimportati in una installazione ex-novo o attraverso MMC o con ipseccmd.exe (WindowsXP-KB838079-SupportTools-ENU.exe)... il mio problema e' che devono anche essere attivate e personalmente non conosco altri sistemi al di la della GUI MMC
Quasi la stessa cosa per il lock down software...
C'e' modo di fare il tutto in automatico tramite command line (vorrei integrarlo nel post-login HFSLIP (
http://hfslip.org/ ), nLite non mi sfagiola...) ?
Spero che la risposta non sia AutoIT ....
Ciao!
p.s. Forse ho capito che il modo per importare ed attivare e' con il parametro -x di ipseccmd.exe ... comunque, per ora, rimane il problema del lock down...
:importa un file criteri IPSEC creato con MMC
ipseccmd import REG criteri_firewall.ipsec
;rende assegnato il criterio "Firewall"
ipseccmd -w REG -p Firewall -x
Per il lock down continuo a cercare e ... aspetto il ritono dalla Finlandia...
Ciao!