Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

MS SBS Dichtmachen... .-.- NEED--HELP-.-.

Mitglied: riecomp

riecomp (Level 1) - Jetzt verbinden

17.01.2006, aktualisiert 20:12 Uhr, 4315 Aufrufe, 8 Kommentare

Hallo.

ich hab einen small business 2003 server und möchte den mit der windowsfirewall oder sonst was gutem abdichten...

der server wird als:

emailserver, webserver, internet geataway für die rechner im lan und als ad genutzt.


-----PLEASE.-.HELP.-.ME------
Mitglied: 14078
17.01.2006 um 14:17 Uhr
ich wuerde silikon nehmen oder bauschaum.

http://www.veronica.cz/hostetin/solar/tinox/img/silikon.jpg

oder http://dachmurks.de/Tuer_Bauschaum.JPG

dann duerfte der server absolut dicht sein.
Bitte warten ..
Mitglied: riecomp
17.01.2006 um 14:18 Uhr
ich wuerde silikon nehmen oder bauschaum.

http://www.veronica.cz/hostetin/solar/tinox/img/silikon.jpg


oder http://dachmurks.de/Tuer_Bauschaum.JPG

dann duerfte der server absolut dicht sein.

muhaha...

aber nicht ganz dass was ich damit gemeint hab...
Bitte warten ..
Mitglied: CouchCoach
17.01.2006 um 15:30 Uhr
Hi,

hast du den standard SBS oder den Premium?

Wenn du den standard hast, würde ich die empfehlen hinter dein Gateway (Server) nochmal ein Subnetz mit nem Router zum Internet hin augzubauen.
Dort leitest du nur die Port weiter welche benötigt werden (443 für OWA, 25 für smtp, etc..) dann bist du schonmal sehr sicher was die Port geschichte betrifft, da alle anderen Port aus dem Internet nicht erreichbar sind.

IMHO ist das die einfachste Lösung, ansonsten würde ich dir empfehlen die Premium Version einzusetzen da du hier den ISA2004 welcher schon ein ziemlich mächtiges Werkzeug für die Sicherheit ist.

Grüße

PS.: Poste mal deine endgültige Lösung wenn du den Server abgedichtet hast!
Bitte warten ..
Mitglied: riecomp
17.01.2006 um 15:54 Uhr
also die rechner hinter dem server sind mir nicht so wichtig.

wichtig ist, das der server so gut als möglich geschützt ist.

(hab ne feste ip)
Bitte warten ..
Mitglied: CouchCoach
17.01.2006 um 16:08 Uhr
juppt,

das erreichst du wenn du nicht den Server direkt ans Internet hängst, sondern nen Hardware Router dazwischen, denn zum Internet hin ist nur deine öffentliche IP sichtbar und der Router leitet nur die Daten auf die Ports weiter ins LAN welche weitergeleitet wurden (443, 25, etc.) oder die von welchen Anfragen aus dem LAN ins Internet gerichtet sind (statefull inspection). Auf allen anderen Port können Trojanener, Portscanner und sonstige Progs aus dem Internet her rumschnüffeln, der Router verwirft diese einfach.

Was das ganze nicht absichert ist der Zugriff auf den Server von den internen Clients im LAN.

Grüße
Bitte warten ..
Mitglied: cykes
17.01.2006 um 16:23 Uhr
also die rechner hinter dem server sind mir
nicht so wichtig.

Das sollte Dir aber wichtig sein, wenn mal einer der User "hinter" dem Server
irgendeinen Mail-Anhang mit nem sehr aktuellen Wurm öffnet, verteilt der sich
schnell im ganzen Netz.


wichtig ist, das der server so gut als
möglich geschützt ist.

(hab ne feste ip)

Ich würde auch die Hardware Firewall-Lösung mit Portfreigabe vorschlagen.
Ist mit Abstand die sicherste Lösung.

Gruss

cykes
Bitte warten ..
Mitglied: 14078
17.01.2006 um 16:50 Uhr
ich wuerde auf dem server den ISA 2004 installieren.
Bitte warten ..
Mitglied: CouchCoach
17.01.2006 um 20:12 Uhr
Ist IMHO auch ein gute Variante
Bitte warten ..
Ähnliche Inhalte
Monitoring
ICINGA HELP ME!!!
gelöst Frage von HighShooterMonitoring4 Kommentare

Hallo leute, ich wollte für meine Servern Icinga verwenden, nun ist die Frage, hat da jemand erfahrungen mit? Bzw ...

Windows 8
Windows 8.1 und Help-Files - reloaded
gelöst Frage von DerWoWussteWindows 81 Kommentar

Moin. Kann bitte jemand freundlicherweise testen, ob er unter 8.1 noch lokal abgelegte .hlp-Dateien öffnen kann? Hier kommt gerade ...

Windows Server

MS Server SBS 2011 - Einrichtungsassistent erneut starten

Frage von Sunny6789Windows Server3 Kommentare

Guten Morgen, mal sehen, ob ich die Problematik veranschaulichen kann: Alter Zustand: Firma war mit Netzwerk per VPN an ...

Windows Server

MS SQL 2012 Instanz auf SBS 2011 installieren

gelöst Frage von timmerWindows Server2 Kommentare

Hallo zusammen, kurz zur Umgebung eine kleine Übersicht: - SBS 2011 auf einem DELL T310 mit Xeon X3450 (4C, ...

Neue Wissensbeiträge
Sicherheit
Sicherheitsrisiko: Die Krux mit 7-Zip
Information von kgborn vor 8 StundenSicherheit

Bei vielen Anwendern ist das Tool 7-Zip zum Entpacken von Archivdateien im Einsatz. Die Software ist kostenlos und steht ...

Internet

Datendealing im WWW Tracking Methoden immer brutaler

Information von sabines vor 18 StundenInternet

Interessanter Artikel zum Thema Tracking im WWW und die immer "besseren" Methoden des Trackings. Professor Arvind Narayanan (Princeton-Universität) betreibt ...

Erkennung und -Abwehr

Ups: Einfaches Nullzeichen hebelte den Anti-Malware-Schutzt in Windows 10 aus

Information von kgborn vor 1 TagErkennung und -Abwehr

Windows 10 ist das sicherste Windows aller Zeiten, wie Microsoft betont. Insidern ist aber klar, das es da Lücken, ...

Windows 10

Windows 10 on ARM: von Microsoft entfernte Info - Klartext, was nicht geht

Information von kgborn vor 1 TagWindows 10

Windows 10 on ARM ist ja eine neue Variante, die Microsoft im Verbund mit Geräteherstellern am Markt etablieren will. ...

Heiß diskutierte Inhalte
Server
Route-Befehl Unterstützung (unter CMD)
gelöst Frage von FKRR56Server36 Kommentare

Guten Tag , i.M. habe ich Probleme über den CMD-Route-Befehl ein Routing auf einen entfernten Server zuzulassen. Der Server ...

Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1028 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

Microsoft
TV-Tipp: Das Microsoft-Dilemma
Information von kgbornMicrosoft17 Kommentare

Aktuell gibt es in Behörden und in Firmen eine fatale Abhängigkeit von Microsoft und dessen Produkten. Planlos agieren die ...

Webbrowser
Welcher Browser ist der Beste?
Frage von justtinWebbrowser15 Kommentare

Hallo Leute Ich habe eine interessante Frage. Mich wurde mal interessieren welcher Browser ist eure meinung nach der beste? ...