4
Windows Server 2008 Firewall - wie einem Dienst oder Programm Vollzugriff geben?
Hi,
in der bescheidenen Windows Firewall kann ich zwar Regeln hinzufügen, nur leider sind die extrem umständlich zu konfigurieren.
Der hMailServer braucht als Dienst bei mir Zugriff von Innen und Aussen, auf mehreren Ports (SMPT, IMAP, POP3).
Der Mailserver ist als Dienst eingerichtet. Dieser hat in Ein- und Ausgehenden Regeln vollzugriff auf allen Ports. Leider kann er trotzdem nichts empfangen oder senden.
Die entsprechenden Ports möchte ich nicht generell öffnen, nur für den Dienst oder die Exe hMailServer.
Letztens ging es noch, nachdem ich irgendwo eingestellt hatte, das bei neuen blockierten Programmen eine Benachrichtigung erscheint...dann hab ich nach der Neuinstallation vom hMailServer mit einem Klick auf "Nicht mehr blockieren" geklickt und korrekt den Zugriff gehabt.
Diese Einstellung fehlt seitdem ich den Server neu aufsetzen musste, und alle Updates installiert hab. Es kommt einfach keine Benachrichtigung mehr, wenn neue Programme blockiert werden. Zudem funktionieren die manuell hinzugefügten Regeln einfach nicht.
Wo kann ich jetzt diese Einstellung vornehmen? Wie krieg ich die Ports nur für diesen Dienst auf?
Die Windows Firewall ist echt das letzte...und mit Comodo hab ich mich letzten schon selbst als Remote User ausgesperrt.
Für Unterstützung bei diesem Problemchen sag ich im Vorraus Danke
in der bescheidenen Windows Firewall kann ich zwar Regeln hinzufügen, nur leider sind die extrem umständlich zu konfigurieren.
Der hMailServer braucht als Dienst bei mir Zugriff von Innen und Aussen, auf mehreren Ports (SMPT, IMAP, POP3).
Der Mailserver ist als Dienst eingerichtet. Dieser hat in Ein- und Ausgehenden Regeln vollzugriff auf allen Ports. Leider kann er trotzdem nichts empfangen oder senden.
Die entsprechenden Ports möchte ich nicht generell öffnen, nur für den Dienst oder die Exe hMailServer.
Letztens ging es noch, nachdem ich irgendwo eingestellt hatte, das bei neuen blockierten Programmen eine Benachrichtigung erscheint...dann hab ich nach der Neuinstallation vom hMailServer mit einem Klick auf "Nicht mehr blockieren" geklickt und korrekt den Zugriff gehabt.
Diese Einstellung fehlt seitdem ich den Server neu aufsetzen musste, und alle Updates installiert hab. Es kommt einfach keine Benachrichtigung mehr, wenn neue Programme blockiert werden. Zudem funktionieren die manuell hinzugefügten Regeln einfach nicht.
Wo kann ich jetzt diese Einstellung vornehmen? Wie krieg ich die Ports nur für diesen Dienst auf?
Die Windows Firewall ist echt das letzte...und mit Comodo hab ich mich letzten schon selbst als Remote User ausgesperrt.
Für Unterstützung bei diesem Problemchen sag ich im Vorraus Danke
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 166538
Url: https://administrator.de/contentid/166538
Printed on: April 19, 2024 at 11:04 o'clock
4 Comments
Latest comment
Hallo.
Warum machst du das so kompliziert?
Da ein Port sowieso nur von einem Programm benutzt werden kann (in deinem Fall der Mailserver) kannst du die benötigten Ports ruhig öffnen. Das Risiko ist in beiden Fällen gleich.
LG Günther
Warum machst du das so kompliziert?
Da ein Port sowieso nur von einem Programm benutzt werden kann (in deinem Fall der Mailserver) kannst du die benötigten Ports ruhig öffnen. Das Risiko ist in beiden Fällen gleich.
LG Günther
Die Ports sind beim einfachen öffnen doch aber dann immer offen, egal ob das Programm läuft oder nicht.
Ist es nicht gefährlicher, Ports ohne einen Dienst/Programm offen zu lassen, als mit einem Dienst den Port zu belegen?
Laut Technet sollte man es unterlassen. Das Problem bei dieser Anleitung
http://technet.microsoft.com/de-de/library/cc732489%28WS.10%29.aspx
jedoch ist, das hier das Protokoll bekannt ist.
Welche Protokolle muss ich denn beim erstellen der Regel für den hMailServer auswählen?
Ist es nicht gefährlicher, Ports ohne einen Dienst/Programm offen zu lassen, als mit einem Dienst den Port zu belegen?
Laut Technet sollte man es unterlassen. Das Problem bei dieser Anleitung
http://technet.microsoft.com/de-de/library/cc732489%28WS.10%29.aspx
jedoch ist, das hier das Protokoll bekannt ist.
Welche Protokolle muss ich denn beim erstellen der Regel für den hMailServer auswählen?
Hallo.
Richtig.
Nur wenn das Programm nicht läuft, wer antwortet dann z.B. auf Port 25?
LG Günther
Die Ports sind beim einfachen öffnen doch aber dann immer offen
Richtig.
egal ob das Programm läuft oder nicht
Nur wenn das Programm nicht läuft, wer antwortet dann z.B. auf Port 25?
LG Günther
Nun, auf einem kompromittieren System liesse sich mit einem ständig geöffneten Port eher Schabernack treiben, als wenn die Inbound Regel erst von innen heraus erstellt werden muss.
Ein Mailserver läuft jedoch 24/7, was einer völligen Portfreigabe gleicht.
Vielen Dank für Deine Infos
Ein Mailserver läuft jedoch 24/7, was einer völligen Portfreigabe gleicht.
Vielen Dank für Deine Infos
