Nach langer Zeit komme ich endlich mal wieder dazu, mich mit Exchange 2003 zu beschäftigen. Dabei merkte ich recht schnell, dass der Intelligent Message Filter (IMF) nicht wie gedacht, sich selbstständig über Windows Update aktualisierte. Nach etwas suchen merkte ich auch warum:
Eine Möglichkeit unerlaubte Kommunikation zu blocken ist es, die entsprechenden Programme erst überhaupt nicht zu installieren. Dazu bieten sich die Gruppenrichtlinien des Windows Server 2003 an, welche zentrale eine Konfiguration für angemeldete Benutzer und Systeme bereit stellen.
Für die Absicherung eines CorpNet ist es unerlässlich, dass die Kommunikation nur mittels definierten, dokumentierten und gewollten - sprich vom Admin erlaubten - Protokollen funktioniert. Der Rest mag vielleicht gewollt sein, ist aber schlichtweg nicht erlaubt und wird bei guter Netzabsicherung schlichtweg irgendwo protokolliert und anschließend verworfen.
Vor einiger Zeit hatte ich die Aufgabe ein Hotspot Netz aufzubauen. Drei vorhandene Netgear WG102 Zugangspunkte waren bereits vorhanden und sollten dazu genutzt werden. Um die Investitionen so gering wie möglich zu halten informierte ich mich etwas im Internet und stieß recht schnell auf PublicIP, der mit seiner ZoneCD den Aufbau und Betrieb von kostenlosen [...]
Heute bin ich in guter Stimmung. Ein Grund dafür ist sicherlich derjenige, dass ich bei der (überaus gelungenen) Vorstellung von Urban Priol am Freitag im Theater am Aegi einen Euro für die Garderobe gespart habe.
