堀川です、今晩は

-----Original Message-----
From: Tadashi Nakamura [mailto:who@example.com]
Sent: Friday, August 05, 2005 7:21 PM
To: who@example.ne.jp
Subject: [ml-msde-beg:01601] Re: Windown Server 2003 Sp1


>> SCW（Security Configuration Wizard）は、使ったことがありません。
>こういう一言が、とっても参考になります。
>メーリングリストに投稿したかいがありました。

PASSJのビギナーボードリーダーを担当しているときは、PASSJの
スポンサーに配慮し、本音はなかなか言えなかったのですが、今は
顧問になりました。
顧問を承諾するときは「何の制約も無い」ことを確認しましたので、
今は、本音で話すことができます。



>> もちろんその設定作業を楽させるというアプローチ
>Wizard=楽　と言われると、すごく疑問です。

Wizardは、システムやその中身に精通した技術者が、Wizardの
質問に答えると、どの設定ファイルにどのようなオプションが書き
込まれるのか理解していることを前提に、「技術者が楽」できる
ものだと思います。

ところがWizardの便利さが強調され、理解不十分なレベルで
使うと、とんでもない誤解から、間違った設定をすることがあります。

とくにセキュリティ面を設定するウィザードは、十分に注意しなければ
いけません。

あやふやな操作でミスを犯すのであれば、自分の知らないツールを
実際の運用現場で使うことは避けなければいけません。
実験用学習用環境で操作を覚えてからでも遅くはありません。



>SCW による Firewall の設定は、
>Linux での iptables の script を書くよりも
>はるかに難しく感じてしまいます。

直感で理解できるかどうかだと思います。
あるいは、自分の回りに、その製品やコマンドを使いこなしている人が
居るかどうか、技術情報が入手できるかどうか、だと思います。


>というわけで私も暫くは SCW を無視するつもりです。

そういう意味から、製品のユーザが増えるまでは、模様眺めでよいと
思います


------------------------------------
（株）日本技術ソフト開発
  　    　堀川　明  (Akira Horikawa)
    ０８月０５日（金曜日）　２２時２３分記
        mailto:who@example.ne.jp
        http://www.horikawa.ne.jp/msde/