Zabudovaný firewall Microsoftu nefunguje na IPv6

Diskuze čtenářů k článku

ivan  |  20. 05. 2003 12:27  | 

no jelikoz ICF je urcen pouze pro domaci pouziti, kde se ipv6 stejne nepouziva (a ani se standardne neinstaluje), tak to az tak prilis nevadi ...

Souhlasím  |  Nesouhlasím  |  Odpovědět
Hunya  |  20. 05. 2003 13:10  | 

U Windows XP se s tím dá souhlasit, ale co u Windows Server 2003?

Souhlasím  |  Nesouhlasím  |  Odpovědět
Omg  |  20. 05. 2003 13:22  | 

ten firewall je u serveru jen pro to aby tam byla nejaka pravidla, je kazdemu jasne ze ho nikdo nebude pouzivat. mit firewall na stejnem serveru jako aplikacni je kravina a pouzivat w2k3 s firewallem jako dedikovany server je stejny nesmysl. navic ipv6 se nepouziva prakticky nikde a zadne ze soucasnych drahych firewallu ktery stojej dvacetkrat vic nez windows server instalace je poradne neumi.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Richard Musil  |  20. 05. 2003 20:54  | 

Jedna věc, která používá IPv6 existuje přímo od Microsoftu, jmenuje se "3 stupně" (3 Degrees) a je to oficálně vydávané jako peer-to-peer řešení pro domácí uživatele (zatím tuším v beta stadiu).

Souhlasím  |  Nesouhlasím  |  Odpovědět
Kubík  |  20. 05. 2003 14:01  | 

Myslím, že s touhle zprávou jste to již opravdu přehnali. Hned svůj názor objasním.

Především, když už jste tuto zprávu (úplně zbytečně) zveřejnili jako bleskovku, můžete mi objasnit co je na ní tak "bleskového"? To že ICF ( firewall v XP a nyní i ve Windows 2003 ) neumí zacházet se síťovou dopravou IPv6 je známé už od samého vydání Windows XP. Stejně tak tento firewall nekontroluje ani dopravu IPX/SPX. Nebo to bude na další bleskovku, kterou napíšete zítra? I když už si odmyslím i tuto nehoráznost, nemohu profesionálnímu novináři prominout lež. A sice Microsoft o této záležitosti informoval jak jsem uvedl již výše zároveň s uvedením Windows XP. Máte-li zájem mám z MS stažený dokument, který to jasně dokazuje. Ve svém článku se opíráte pouze o text znalostní báze, který prošel revizí. Asi jste nepátral po tom proč revizí prošel, že? Zjistil byste totiž, že jediná úprava článku je ve smyslu rozšíření firewallu i na Windows 2003 Serverů. Takže 1. bod.........Microsoft o funkčnosti firewallu ICF informoval a to okamžitě, jak se objevil první produkt využívající tohoto firewallu na trhu - tedy Windows XP.

Dále......Nechápu proč tuto skutečnost zmiňujete jen u firewallu ICF v systémech MS Windows. Protože je mi oblast IT Security velmi blízká, vím, že filtrování protokolu IPv6 stejně jako IPX/SPX a dalších nezvládá celá řada firewallů, ale ani to Vás asi zrovna netrápí. Teprve až v současné době se začínají objevovat nové verze firewallů, které v sobě mají zahrnutou podporu pro protokol IPv6. Ostatně na toto reaguje i firma MS a jisté řešení je již k dispozici, zde Vám uvedu odkaz: http://www.microsoft.com/technet/treeview/default.asp?url=/technet/itsolutions/network/maintain/security/huf01.asp  Dále je téměř jisté, že plná podpora filtrování protokolu IPv6 do firewallu ICF bude zahrnuta druhým ServicePackem pro Windows XP. Ostatně jedno řešení je již k dispozici i když jeho konfigurace není zrovna nejjednodušší. Pro obyčejné uživatele bude k dispozici právě úprava ICF pomocí ServicePacku i když vážně pochybuji, že obyčejný uživatel protokol IPv6 využije dříve než se tento update objeví.

Další poznámka.....Celý Váš článek může na běžného uživatele zapůsobit takto: "Proboha jsem připojený k Internetu a používám firewall ICF. Teď jsem se dozvěděl, že neblokuje nějaký protokol. Co budu dělat? Co když se ke mě někdo dostane?".......................... Proč jste do článku raději neuvedl, že pokud uživatel nebude mít podporu protokolu IPv6 u sebe nainstalovanou, jeho počítač pomocí něj nikdy nebude moci komunikovat = nikdo se k uživateli ze síťového prostředí takto nedostane. Proč nepřipomenete, že plný přechod Internetu na protokol IPv6 je ještě vzdálenou hudbou budoucnosti?

Co k tomu říct více? Víte jak na mne tento Váš kratičký článek působí? Celé mi to připadá jako kdyby bylo potřeba zvýšit počet návštěvníku Živě.cz. Pokud Vám jde jen o to, musím uznat, že se Vám to takto snad i podaří ovšem za jakou cenu? Za cenu nepravdivých informací, za cenu špinění kreditu firmy..... Chcete být opravdu novinář?

 

 

Souhlasím  |  Nesouhlasím  |  Odpovědět
Marek Němec  |  20. 05. 2003 14:19  | 

Máte pravdu lehce jsem to změnil. Ovšem ve standardní specifikaci ICF jsem žádnou zmínku o IPv6 nenašel.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Petr Kobliha  |  20. 05. 2003 14:30  | 


No, The Inquirer http://www.theinquirer.net/?article=9571 a PC Tuning http://www.pctuning.cz/Default.aspx?CatId=75&LayId=6&ArtId=17855?#17855 o tom informují jako o masivní díře v systému, takže to Živě bylo ještě poměrně dost objektivní. 

Souhlasím  |  Nesouhlasím  |  Odpovědět
jashdsa  |  21. 05. 2003 06:59  | 

no pc tuning je total lame a inquirer je tezkej tucnakoidni amaterskej server kterej pise clanky typu:

Microsoft krachuje!!! - firme ms klesl obrat z divize xbox o 3,2 procent.

Linux dobyva trhy, brzy bude majoritni system - podil embedded linuxu na xm6806 stoupl mezirocne o 2 procenta!!!

heh

Souhlasím  |  Nesouhlasím  |  Odpovědět
Honza  |  20. 05. 2003 16:05  | 

Muzete mi prosim rici, co je to za sloveso Ci? Ze se pak pise Ci-li ...?

Souhlasím  |  Nesouhlasím  |  Odpovědět
M  |  20. 05. 2003 17:12  | 

To není sloveslo, ale paprička

Souhlasím  |  Nesouhlasím  |  Odpovědět
BFU  |  20. 05. 2003 19:52  | 

Pan Němec neví ani co píše. To jste převzal odkud? V jednom okamžiku napíšete že nikdo neví kdy se IPv6 začne provozovat masově a hned na to napíšete že Microsoft vydává software který neodpovídá standartům. Není standart náhodou IPv4?????????

Souhlasím  |  Nesouhlasím  |  Odpovědět
BFU  |  20. 05. 2003 19:54  | 

Ještě takovou maličkost. Redaktoři zive.cz by si měli dát pozor, aby je za chvíli nezavřeli za šíření poplašné zprávy.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Marek Němec  |  20. 05. 2003 21:15  | 

Nepíšu o něčem co NENÍ pravda, takže těžko může jít o šíření poplašné zprávy.

Trestní zákon - § 199

(1) Kdo úmyslně způsobí nebezpečí vážného znepokojení alespoň části  obyvatelstva  nějakého  místa  tím,  že rozšiřuje poplašnou zprávu,  která je nepravdivá, bude potrestán odnětím svobody až na jeden rok nebo peněžitým trestem.

(2) Kdo zprávu uvedenou v odstavci 1, ač ví, že je nepravdivá a může  vyvolat opatření  vedoucí k  nebezpečí vážného znepokojení alespoň  části  obyvatelstva  nějakého  místa,  sdělí podniku nebo organizaci  nebo  policejnímu  nebo  jinému  státnímu orgánu anebo hromadnému informačnímu prostředku, bude potrestán odnětím svobody na šest měsíců až tři léta nebo peněžitým trestem.

(3) Odnětím  svobody na  jeden rok  až pět  let bude pachatel potrestán,
  a) spáchá-li čin uvedený v odstavci 2 opětovně, nebo
  b) způsobí-li  takovým  činem   vážnou  poruchu  v  hospodářském  provozu  nebo  hospodářské  činnosti  podniku nebo organizace nebo  v činnosti  státního orgánu  anebo jiný  zvlášť závažný následek.

Souhlasím  |  Nesouhlasím  |  Odpovědět
notch  |  21. 05. 2003 01:59  | 

Koukam, ze kdyz chcete, informace si najit umite

Souhlasím  |  Nesouhlasím  |  Odpovědět
BFU  |  21. 05. 2003 08:03  | 

V tom případě celkem plníte normu. Škoda že už je ten článek upravený. Předtím se dal bod po bodu vměstnat do zde vámi uvedeného § 199.

1) Zprávu jste psal úmyslně, mohl jste způsobit vážné znepokojení mezi uživateli a způsob jakým jste ji napsal by se dal popsat jako nepravdivý. TAkže jste skutkovou podstatu naplnil.

Ovšem ke kvalitě a obsahu některých zpráv na tomto servru by někteří autoři dostali vyšší sazbu za opětovné porušení tohohle zákona.

A v podstatě kdyby šlo o nějakou menší SW firmu, kterí se chce prosadit na trhu tak by se s vámi mohla soudit za tu vaši poslední větu.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Petr Kobliha  |  20. 05. 2003 21:06  | 

Standard je samozřejmě i IPv6. Teď jde jen o to, jak rychle se uplatní.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Tutanch Amon  |  20. 05. 2003 21:50  | 

odhaduji, ze v celosvetovem meritku (Internet) asi tak rychle jako site mobilnich telefonu 5. generace...

Souhlasím  |  Nesouhlasím  |  Odpovědět
Jezevec  |  21. 05. 2003 09:07  | 

No ono IPv6 uz nejakou tu dobu funguje, problem je spis v aplikacich (hlavne pro wokna) ktere to neumi. Napr me se zatim nepovedlo dokopat wokna k tomu aby pristupovali na web pres IPv6. Ping i tracert samozrejme funguje a MS uvadi, ze IE to umi, ale zatim mi to tam leze pres IPv4. IMHO by pouzivani IPv6 okamzite vyresilo problem P2P siti s NATem a pod.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Sob  |  21. 05. 2003 12:26  | 

Takovy WinXP k tomu ani neni potreba moc presvedcovat, delaj to samy a ochotne. Staci jen spustit 'ipv6 install' aby se rozjel ipv6 a IE uz to zacne pouzivat sam (nejrychlejsi test je kouknout na www.kame.net, jestli zelva vesele tancuje, nebo dela mrtvou :).

To s Win2k je to horsi. Po instalaci ipv6 technology preview, nebo jak se to presne jmenuje, IE ipv6 taky pouziva, ale pouze pokud je verze 5. Po upgradu na novejsi verzi (instalaci na w2k s novejsi verzi) je podpora ipv6 v IE v haji.

Samozrejme aby to spravne fungovalo, at uz v XP nebo ve w2k se spravnou (spravne zastaralou :) verzi IE, je potreba pristupovat k inetu primo. Pokud se pouziva proxy server, zalezi na nem, jestli umi ipv6. Klient zvladajici ipv6, jedouci pres ipv4-only proxy, nema sanci se k ipv6 webu dostat.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Jezevec  |  21. 05. 2003 16:49  | 

Mno, prave ze nedelaj. Leze mi to tam pres IPv4. Tracert projde (IPv6 samo). Neco mam mozna blbe, ale pod Linuxem mi to jede.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Petr  |  21. 05. 2003 18:14  | 

Windows 2000, slape mi to uplne v pohode. Asi mas v necem zakpanyho psa :))

Souhlasím  |  Nesouhlasím  |  Odpovědět
Jezevec  |  21. 05. 2003 19:02  | 

hmm, to cumim, ted to najednou jede. Mno podobny to bylo s IPv6. Taky sem to nainstalil a nic. Nevzalo si to IP od routeru. Tak sem se na to po dvou dnech badani vybod a po tejdnu najednou cumim a vono to de, ale zasejc nejel ten web. No nic, od woken radsi ruce pryc ;). Sama zahada a nikdy nevim co to udela.

Souhlasím  |  Nesouhlasím  |  Odpovědět
Petr  |  21. 05. 2003 19:39  | 

Me zatim jede vsechno OK a na prvni pokus. Takze fakt nevim co s tim delas :))

Souhlasím  |  Nesouhlasím  |  Odpovědět
BFU  |  22. 05. 2003 08:14  | 

No při nejhorším to akorát nepojede. Wokna jsou v pohodě. Já jsem teď ve stejné situaci s Mandrake 9.1. Taky na to čumím jak puk. Pomalu celej život se rýpu v oknech a teď tohle. Neumím tam pomalu nastavit myš a nemůžu tam nic najít. Zlatý okýnky. Už na  ně nikdy nebudu zlej.

Souhlasím  |  Nesouhlasím  |  Odpovědět
bubák  |  22. 05. 2003 10:33  | 

A ty se nauč česky, nevím co tu plácáš o standarTech - o žádných vlajkách nebylo v článku řeči

Souhlasím  |  Nesouhlasím  |  Odpovědět
yarco  |  21. 05. 2003 09:29  | 

p. Němec, celkom by ma potesilo, keby ste (a aj vsetci kolegovia) v buducnosti pri dodatocnej uprave uz publikovaneho clanku jasne oznacil priamo v clanku, ktora cast bola dodatocne zmenena, upravena a pod.

Ono potom niektori prispievajuci po takychto dodatocnych zmenach v clanku vyzeraju ako pekni blbci, a vobec nie z vlastnej viny.
Nie kazdy cita cele diskusie, nie kazdy robi neustale "refresh" a cely den ma v browseri natiahnutu podobnu diskusiu a caka, kedy uverejnite prispevok v style  "Mate pravdu, trosku jsem to pozmenil..."

Ked uz z nejakeho dovodu clanok zmenite, nebojte sa to uviest/priznat priamo v clanku a nie az v drobnom prispevku stratenom niekde v diskusii.

Pekny den vsetkym!

Souhlasím  |  Nesouhlasím  |  Odpovědět
p  |  22. 05. 2003 12:06  | 

:))) tuk tuk... nekomu chybi kolecko v hlavince...

Souhlasím  |  Nesouhlasím  |  Odpovědět
Zasílat názory e-mailem: Zasílat názory Můj názor
Aktuální číslo časopisu Computer

Megatest: 20 powerbank s USB-C

Test: mobily do 3 500 Kč

Radíme s výběrem routeru

Tipy na nejlepší vánoční dárky