По поводу кривизны закрытия портов - брехня. Все там нормально, просто если при запущенной службе файрвола не включена фильтрация пакетов, то все порты открыты нафиг. То есть админ смотрит, видит что сервис "файрвол" запущен и думает, что иса работает как файрвол в данный момент. Неверно, ибо за закрытие портов отвечает галока "enable packet filtering". Сам по первости тоже путался.