AuthIP – Усовершенствование возможностей и функционала IPsec

Я помню, когда был выпущен Windows 2000 Server. Один из моментов, которые я ждал в нем, была IPsec. Благодаря тому, что поддержка IPsec была внедрена непосредственно в ОС, я мог защищать подключения между всеми компьютерами в своей сети. Мне бы больше не пришлось беспокоиться о том, что кто-то с анализаторами пакетов будет воровать пароли, имена пользователей и информацию о приложениях во время ее передачи по сети. Хотя функция IPsec могла сделать это возможным, она оказалась слишком сложной, слишком ограниченной и, честно говоря, слишком большой головной болью при настройке.

В Windows Server 2003 все несколько упростилось. В то время как Windows 2000 Server требовал запуска мастера IPsec на каждой машине, на которой нужно было включить политику IPsec, Windows Server 2003 позволял использовать групповую политику (Group Policy) в форме оснастки IPsec Group Policy для настройки политики IPsec на сервере Windows Server 2003 и машинах Windows XP в сети. С помощью групповой политики, включенной посредством Active Directory, можно было масштабировать политики IPsec. Однако та сложность, которая присутствовала в настройках мастера IPsec Configuration Wizard в Windows Server 2000 IPsec, осталась и в ОС Windows Server 2003 и Windows XP.

Подробнее 0