Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Windows Server

Sicherheit auf Win2k3 Server

Mitglied: frogger13

frogger13 (Level 1) - Jetzt verbinden

24.03.2006, aktualisiert 13:49 Uhr, 3205 Aufrufe, 3 Kommentare

moin...

wir wollen home office mitarbeiter / kleine niederlassugen mit folgendem system ausstatten:

dsl anschluss, fritz 7050 box, x pc's zum arbeiten, 1 x win 2k3 standard server

nun stellt sich die frage, wie sicher ist der w2k3 server hinter der fritzbox. es läuft erstmal nur symantec antivirus für server drauf. die pc clients im netz sind mit bitdefender ja grundsätzlich einigermassen sicher...

auf dem server läuft ein teil eines warenwirtschaftsystems, welches mit unserem hauseigenen system zusammenarbeiten. aber das is auch nicht das problem - die kommunikation läuft wunderbar. wir fragen uns gerade wie sicher der w2k3 server ist. brauchen wir noch nen art firewall (isa server oder so) ? was is da zu empfehlen ?

gruß
Reiner
Mitglied: cykes
24.03.2006 um 09:32 Uhr
Hi,

eine grundlegende Sicherheit bietet schonmal die in die FritzBox eingebaute Firewall.
Ich würde grundsätzlich so wenig Ports in der FritzBox nach aussen freigeben, wie möglich.

Ein zusätzlicher ISA Server schadet in keinem Fall, ich würde aber eventuell überlegen, die
zusätzliche Firewall (ISA Server oder noch besser eine richtige Hardware Firewall) als extra
Gerät/Rechner zu betreiben und diese zwischen den Win2k3 Server und der FritzBox zu
schalten.

Bezüglich der Antiviren Lösung würde ich überlegen, eine zentral verwaltete (auf dem
Win2k3 Server) zu verwenden. Beispielsweise Sophos Small Business oder Enterprise,
je nach Anforderungen. Siehe http://www.sophos.de
Bezüglich Sophos kannst Du Dich auch gern mal per PM an mich wenden.
Mit einer zentralen Lösung hat man mehrere Vorteile, zum einen, man sieht, was
die Antivirenprogramme auf den Clients entdeckt haben an einer zentralen Stelle und zum
anderen man muß nur einmal auf dem Server die Updates herunterladen und sie
werden dann auf den clients intern verteilt.

Gruß

cykes
Bitte warten ..
Mitglied: frogger13
24.03.2006 um 09:45 Uhr
hi...

danke für die infos...

mir war schon klar, dass mehr firwewall etwas mehr schutz bietet. aber es ist ja auch ein kostenfaktor. wir haben alle genannten dinge schon im hause. also bitdefender für clients, symantec antivirus für den server und die fritzbox. wenn wir hier was neues bauen wollen kostet es ja leider wieder geld. wir würden evtl. schon noch ne firewall investieren... aber mehr wird schwer...

als alternative haben wie überlegt sowas wie fli4l oder ipcop dazwischen zu schalten. evtl. als vm auf dem server. hab ich mal irgendwo ne lösung zu gelesen....

gruß
Reiner
Bitte warten ..
Mitglied: cykes
24.03.2006 um 13:49 Uhr
Hi,

das wäre auch noch eine Option, eine IPCop Firewall dazwischenzuschalten.

Bezüglich der Antivirenlösung ist das halt so ein bscihen ungünstig, weil in dem
Zusatnd alle Clients regelmässig auf den Update-Server im Internet zugriefen müssen,
eine zentrale Lösung schont da Bandbreite udn auch Nerven

Gruß

cykes
Bitte warten ..
Ähnliche Inhalte
Windows Server
"Windows Sicherheit" Server 2012 R2
gelöst Frage von EmptymanWindows Server2 Kommentare

Hallo zusammen, vielleicht ist es eine dumme Frage, aber ich finde absolut keine Lösung. :-) Bis Server 2008 R2 ...

Datenschutz
DataRoom und Sicherheit
Frage von MineralwasserDatenschutz2 Kommentare

Guten Tag Wir haben immer wieder mit Firmen zu tun die Ihre Daten über DataRoom Lösungen anbieten. Da ich ...

Sicherheitsgrundlagen
Sicherheit Netzwerksegmentierung
Frage von Morpheus112Sicherheitsgrundlagen11 Kommentare

Hallo Leute, ich habe mal eine kurze Frage, wie sicher ist Netzwerksegmentierung wirklich? Ich meine wenn man annimmt, man ...

Windows Netzwerk
Sicherheit Administrationskonten
gelöst Frage von Philipp711Windows Netzwerk5 Kommentare

Hallo Leute, seit einigen Tagen schaue ich über unsere Infrastruktur und versuche mögliche Konfigurationsfehler im Bezug auf möglich Sicherheitslücken ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 3 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 3 TagenSicherheit12 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall10 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

SAN, NAS, DAS
Wer kennt sich mit QNAP und CISCO aus ?
gelöst Frage von MachelloSAN, NAS, DAS9 Kommentare

Hallo Zusammen hier im Forum, Ich habe ein QNas 451+ und dieses NAS hat zwei GBit Lan Adapter die ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...

Windows Netzwerk
Zugriff auf den Desktop Ordner eines anderen Rechners in der gleichen Domäne
gelöst Frage von JensNomaWindows Netzwerk6 Kommentare

Guten Abend, ich war neulich mit unserem Admin am Tisch gesessen. Er an seinem Notebook angemeldet mit dem Domänen-Admin, ...