Sure, when you're writing you got to be careful so you're not misinterpreted, especially when you write in a language that's not the same you speak =). Don't worry, I'm not on the "MS is Insecure" crowd! =) Cheers! Tiago de Aviz SoftSell - Curitiba (41) 340-2363 www.softsell.com.br Esta mensagem, incluindo seus anexos, tem caráter confidencial e seu conteúdo é restrito ao destinatário da mensagem. Caso você tenha recebido esta mensagem por engano, queira por favor retorná-la ao destinatário e apagá-la de seus arquivos. Qualquer uso não autorizado, replicação ou disseminação desta mensagem ou parte dela é expressamente proibido. A SoftSell não é responsável pelo conteúdo ou a veracidade desta informação. -----Mensagem original----- De: Jim Harrison [mailto:Jim@xxxxxxxxxxxx] Enviada em: terça-feira, 21 de dezembro de 2004 20:23 Para: [ISAserver.org Discussion List] Assunto: [isalist] RE: RES: RE: RES: RE: RES: RE: Access Options - Most Secure http://www.ISAserver.org I'm glad you included a ;) in that, or I'd have had a hissy. On one side of the fence you have the "DWIM" crowd and on the other, you have "MS is insecure". There is no way to please both camps. Jim Harrison MCP(NT4, W2K), A+, Network+, PCG http://isaserver.org/Jim_Harrison/ http://isatools.org Read the help / books / articles! -----Original Message----- From: Tiago de Aviz [mailto:Tiago@xxxxxxxxxxxxxxx] Sent: Tuesday, December 21, 2004 12:16 PM To: [ISAserver.org Discussion List] Subject: [isalist] RES: RE: RES: RE: RES: RE: Access Options - Most Secure http://www.ISAserver.org Even if all workstations are XP SP2 and have their VPN connections protected by its built-in firewall? Jeez, why do they give us an option to be less secure? ;) Tiago de Aviz SoftSell - Curitiba (41) 340-2363 www.softsell.com.br Esta mensagem, incluindo seus anexos, tem caráter confidencial e seu conteúdo é restrito ao destinatário da mensagem. Caso você tenha recebido esta mensagem por engano, queira por favor retorná-la ao destinatário e apagá-la de seus arquivos. Qualquer uso não autorizado, replicação ou disseminação desta mensagem ou parte dela é expressamente proibido. A SoftSell não é responsável pelo conteúdo ou a veracidade desta informação. -----Mensagem original----- De: Jim Harrison [mailto:Jim@xxxxxxxxxxxx] Enviada em: terça-feira, 21 de dezembro de 2004 18:01 Para: [ISAserver.org Discussion List] Assunto: [isalist] RE: RES: RE: RES: RE: Access Options - Most Secure http://www.ISAserver.org The short story is that you just lost control over the VPN client's ability to reach non-local-subnet content. Once this happens, their connection effectively provides a bridge between the Internet and your internal network. Bad Ju-Ju if I ever saw it... ------------------------------------------------------- Jim Harrison MCP(NT4, W2K), A+, Network+, PCG http://isaserver.org/Jim_Harrison/ http://isatools.org Read the help / books / articles! -------------------------------------------------------