Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Wie sinnvoll ist eigentlich Forefront?

Frage Sicherheit Firewall

Mitglied: leboef

leboef (Level 1) - Jetzt verbinden

16.11.2009, aktualisiert 19:20 Uhr, 3940 Aufrufe, 2 Kommentare

...oder jede andere zusätzliche Firewall auf einem Server?

Hi,

ich bin gerade dabei, eine Windows Server 2008 Umgebung aufzusetzen und stehe grade vor der Entscheidung, ob ich Forefront (oder eine beliebige andere Server-Firewall) als zusätzliche Firewall auf diesem Server installieren sollte. Ich habe noch sehr wenig Erfahrung, was Server angeht und deswegen rätsele ich ein bisschen. Denn:

1. Hat Windows 2008 Server schon seine eigene Firewall
2. Läuft jeder Traffic bei uns über eine Securepoint-Hardware-Firewall
3. Haben wir auf jedem Client eine Sicherheitslösung aus Virenscanner und Firewall installiert.

Das sind also 3 Mauern, an denen ein Schadtool erst vorbei muss. Macht eine 4. Firewall dann überhaupt noch Sinn?

Wäre nett, wenn mir jemand einen Hinweis geben könnte!
Mitglied: Komabaer
16.11.2009 um 15:01 Uhr
Hi,

wenn ich Forefront richtig verstanden habe ist diese Lösung eine Allroundlösung mit Firewall als auch Antivirenprogramm.
Hast du bereits eine Firewall-Lösung im Einsatz wie oben beschrieben und diese ist für dich vollkommen ausreichend dann brauchst du Forefront nicht zwingend. Es ist immer eine Entscheidung des Administrators ob er es für notwendig erachtet oder nicht.

In deinem Fall benötigst du Forefront nicht. Wenn du dir nicht sicher bist kannst du es ja testen. Forefront ist auf dem 2008 eine Evaluierungssoftware die nach 180 Tagen abläuft.

Ich hoffe ich konnte dir helfen.

Gruß
Jörg
Bitte warten ..
Mitglied: harald21
16.11.2009 um 15:34 Uhr
Hallo,

da man keine 2 Firewalls auf einem System gleichzeitig laufen lassen sollte, würde ich die Windows Firewall deaktivieren, wenn du Forefront installiertst.
2. Die Desktop-Firewalls der Clients schützen auch nur die Clients, jedoch nicht den Server.
3. Eure Hardware-Firewall bietzet zwar einen gewissen Schutz, falls jedoch ein Außendienstler mit seinem Notebook einen Virus in das interne LAN einschleppt, so ist dieser Schutz wirkungslos. Dann schützen nur noch die auf den einzelnen Clients und Servern installierten Firewalls und Virenscanner.

mfg
Harald
Bitte warten ..
Ähnliche Inhalte
Windows Tools
Probleme mit Forefront TMG nach Providerwechsel
Frage von bububabaWindows Tools

Wir haben den Provider gewechselt und haben seit dem das Problem das wir immer wieder von unserem TMG Server ...

Cluster
Wie funktioniert eigentlich ein Failovercluster?
Frage von PumpkinCluster8 Kommentare

Hallo, Ich habe die Aufgabe ein Failovercluster aufzubauen. Folgende Punkte sind mir schon bekannt: Server muss eingebunden werden. Klon ...

LAN, WAN, Wireless
Wie heißt das eigentlich richtig?
gelöst Frage von questioLAN, WAN, Wireless6 Kommentare

Moin, schreib gerade eine Doku über den aufbau eines LAN. Immer wieder verwende ich das Wort "Datendose", was sich ...

Windows 8
Wie ticken eigentlich W8-Apps?
Frage von keine-ahnungWindows 86 Kommentare

Moin an Alle, mal eine Frage aus der Trivialspielzeugkiste. Windows 8.1 bringt seine Touch-apps mit, zum Grossteil eher sinnloser ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 5 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 6 StundenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1010 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell22 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen18 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Logging von "gesendeten Nachrichten" auf Terminalservern
gelöst Frage von Z3R0C0MM4N0THiN6Windows Server10 Kommentare

Hallo zusammen, kann mir jemand auf kurzem Wege sagen ob 1) die per Task-Manager (oder damals tsadmin) an Benutzer ...