flashblock
Apr 08, 2009, updated at 04:47:38 (UTC)
view4078
view2
0
Goto Top

Dateiserver, Firewall

GermanQuestionSecurity
Grüße alle,

System : Windows Server 2008
Wenn die Rolle Dateiserver installiert ist, muss man in der Firewall ein Paar Einstellungen vornehmen:

Welche inbound und outbound Ports (port vom server als auch vom client) müssen in der server 2008
firewall eingetragen werden, damit der Dateiserver Daten senden und empfangen kann. Sind es folgende :

inbound : SMB , port : 445
outbound : SMB, port : 445
inbound : NetBIOS, port : 139
outbound : NetBIOS, port : 139
inbound : RPC, port : 135
outbound : RPC, port : 135

Und was muss ich für den Client für Ports eintragen ?
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 113451

Url: https://administrator.de/contentid/113451

Printed on: April 26, 2024 at 12:04 o'clock

2 Comments
Latest comment
Goto Top
Mitglied: 75823
75823 Apr 08, 2009 at 06:10:15 (UTC)
Goto Top
Diese beide für Broadcast:
udp 137 #nbns
udp 138 #nbs-dgm

Die beide für IP des Servers
tcp 139 #smb
tcp 445 #ms_ds

Das war jetzt die Serverseite. Für den Client wenn es keine Freigraben gibt kannst du nicht viel machen, besonders bei outbound Regeln. Weil Clientsoftware nutzt zufällige Ports zwischen 1024-65000.. oder so ungefähr.
Mitglied: 75823
75823 Apr 08, 2009 at 06:14:24 (UTC)
Goto Top
Falls dir Linux Firewall was sagt hier ist Beispiel:
 $iptables -A INPUT -i $if_hs1 -p udp --dport 137 -j ACCEPT               #nbns
$iptables -A INPUT -i $if_hs1 -p udp --dport 138 -j ACCEPT      #nbs-dgm
$iptables -A INPUT -i $if_hs1 -p tcp --dport 139 -d $if_hs1_ip -j ACCEPT #smb
$iptables -A INPUT -i $if_hs1 -p tcp --dport 445 -d $if_hs1_ip -j ACCEPT #ms_ds
GermanQuestionSecurity