[vaegkuulja]

Hi, kuidas te endal neid policeid seadistasite? Kas kasutasite ainult profiile või käisite iga reegli eraldi läbi. R70'l on hea võimalus seadistada IPS reegleid ka ainult profiilide tuunimise abil, kuna CP on igale reeglile lisanud vastavad kriteeriumid-parameetrid (ohtlikkus, kokkusobivus ja ressursinõudlikkus).
Mäletan, et tööjuures, kui kasutasin R65't, siis algul keerasin küll kõik kriitilisemad turvaaugud kinni (täpselt nii nagu CP soovitas, plus enda kriitiline pilk), kuid siis hakkasid iga päev töötajad sõimama, et ei saa enam näiteks mingile saidile ligi. Selgus, et pool Internetist ei kasuta standardeid. CP'i reegel kontrollib küll liikuluse ranget vastavust standardile, et välistada häkkereid, kuid kahjuks pole ka süütud teenused vastavuses standarditega. Suht tüütu töö oli. Kui kaebus tuli, siis otsisin SmartViewTrackerist vastava blokeeringu kirje ja kustutasin blokeeringu policist. Mõne kuu pärast otsustasin üldse kogu AppIntelligence disableda, kuna asi ei paranenud ja kartsin juba et hakkavad töölt vallandama kui see ei lõpe. Koormab ka ilmaasjata tulemüüri. Nüüd on aastad mööda läinud ja R70'l nimetatakse kogu kupatust IPS'iks ning tunda on, et reegleid ennast on ka täiustatud lisaks nende mahu suurenemisele. Täpselt kokku ei viitsinud lugeda, kui tundub kusagil 500 ringis. Panin nüüd selle R70 omale koju (virisevaid kliente on ka vähem ) ja käisin kõik reeglid lisaks profiili seadetele ka kõik üksipulgi läbi. Mingi kolm päeva läks. Loodan et asi on paremaks läinud aja jooksul, vähemalt esialgu pole mingeid tõrkeid tunda ja logidest näha mingeid üllatusi.

[Drake]

Kas sa nüüd konstanteerid fakti et sa kasutad CP R70, tahad sa inimesi harida või on sul mingi konkreetne mure ?

Enda kogemused smartdefencega r65 peal olid suht analoogsed - tore ja äge küll, kuid niipea kui peale keerasid kõik tuled ja viled väga kriitilise pilguga, siis oli kohe kisa taga ja tracker punane. Õnneks oli tegu trial litsentsiga smartdefence-le ja peale 30 päeva ei pidanud enam oma pead vaevama.
Nüüd IPS on tegelt lahedam oma konfimise koha pealt. Minu loogika oli mõelda valmis kõigepealt profiilid, mida siis kasutada (missugustele elementidele grupeeritult) ja siis ükshaaval vastavad reeglid külge haakida. Praktikas nägi aga asi välja sedasi, et oli üks profiil ja sügava sisetunde järgi sai reeglid sinna külge poogitud, sest asutus kus CP-d kasutatakse on lihtsalt liiga väike, et fine grained tuunimist teha mitme profiiliga.

d.

[vaegkuulja]