Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Windows Server 2008 Firewall - wie einem Dienst oder Programm Vollzugriff geben?

Frage Microsoft Windows Server

Mitglied: revenant

revenant (Level 1) - Jetzt verbinden

18.05.2011 um 20:49 Uhr, 4874 Aufrufe, 4 Kommentare

Hi,

in der bescheidenen Windows Firewall kann ich zwar Regeln hinzufügen, nur leider sind die extrem umständlich zu konfigurieren.

Der hMailServer braucht als Dienst bei mir Zugriff von Innen und Aussen, auf mehreren Ports (SMPT, IMAP, POP3).

Der Mailserver ist als Dienst eingerichtet. Dieser hat in Ein- und Ausgehenden Regeln vollzugriff auf allen Ports. Leider kann er trotzdem nichts empfangen oder senden.

Die entsprechenden Ports möchte ich nicht generell öffnen, nur für den Dienst oder die Exe hMailServer.

Letztens ging es noch, nachdem ich irgendwo eingestellt hatte, das bei neuen blockierten Programmen eine Benachrichtigung erscheint...dann hab ich nach der Neuinstallation vom hMailServer mit einem Klick auf "Nicht mehr blockieren" geklickt und korrekt den Zugriff gehabt.

Diese Einstellung fehlt seitdem ich den Server neu aufsetzen musste, und alle Updates installiert hab. Es kommt einfach keine Benachrichtigung mehr, wenn neue Programme blockiert werden. Zudem funktionieren die manuell hinzugefügten Regeln einfach nicht.

Wo kann ich jetzt diese Einstellung vornehmen? Wie krieg ich die Ports nur für diesen Dienst auf?

Die Windows Firewall ist echt das letzte...und mit Comodo hab ich mich letzten schon selbst als Remote User ausgesperrt.

Für Unterstützung bei diesem Problemchen sag ich im Vorraus Danke
Mitglied: GuentherH
18.05.2011 um 23:06 Uhr
Hallo.

Warum machst du das so kompliziert?

Da ein Port sowieso nur von einem Programm benutzt werden kann (in deinem Fall der Mailserver) kannst du die benötigten Ports ruhig öffnen. Das Risiko ist in beiden Fällen gleich.

LG Günther
Bitte warten ..
Mitglied: revenant
19.05.2011 um 12:43 Uhr
Die Ports sind beim einfachen öffnen doch aber dann immer offen, egal ob das Programm läuft oder nicht.

Ist es nicht gefährlicher, Ports ohne einen Dienst/Programm offen zu lassen, als mit einem Dienst den Port zu belegen?

Laut Technet sollte man es unterlassen. Das Problem bei dieser Anleitung
http://technet.microsoft.com/de-de/library/cc732489%28WS.10%29.aspx

jedoch ist, das hier das Protokoll bekannt ist.

Welche Protokolle muss ich denn beim erstellen der Regel für den hMailServer auswählen?
Bitte warten ..
Mitglied: GuentherH
19.05.2011 um 15:22 Uhr
Hallo.

Die Ports sind beim einfachen öffnen doch aber dann immer offen

Richtig.

egal ob das Programm läuft oder nicht

Nur wenn das Programm nicht läuft, wer antwortet dann z.B. auf Port 25?

LG Günther
Bitte warten ..
Mitglied: revenant
25.05.2011 um 20:00 Uhr
Nun, auf einem kompromittieren System liesse sich mit einem ständig geöffneten Port eher Schabernack treiben, als wenn die Inbound Regel erst von innen heraus erstellt werden muss.

Ein Mailserver läuft jedoch 24/7, was einer völligen Portfreigabe gleicht.

Vielen Dank für Deine Infos
Bitte warten ..
Ähnliche Inhalte
Windows Server
Fragen zu Windows Firewall Server 2008
gelöst Frage von CoreknabeWindows Server2 Kommentare

Moinsen! Ich experimentiere gerade etwas mit der tollen Windows Firewall unter Server 2008 (nicht R2) herum. Zwei Fragen dazu: ...

Firewall
Windows-Firewall nicht via Dienst deaktivieren?
Frage von teret4242Firewall2 Kommentare

Hallo zusammen, meinte irgendwo mal gehört bzw. gelesen zu haben, dass man die Windows-Firewall nur über die Systemsteuerung deaktivieren ...

Windows Server
Windows Server 2008 R2, Server-Dienst startet nicht.
Frage von HWolffWindows Server8 Kommentare

Hallo, ich setze einen Windows Server 2008 R2 als Datei- und Anwendungsserver ein. Seit einiger Zeit werden keine Windows ...

Schulung & Training
Suche Firewall die eventuell noch Dienste hat
gelöst Frage von AzubineSchulung & Training20 Kommentare

Hallo, meine Ausbildung ist nun abgeschlossen und ich möchte nun Theroie vertiefen wo es einfach noch nicht in Fleisch ...

Neue Wissensbeiträge
Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 1 StundePerl1 Kommentar

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 2 StundenSicherheit

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 108 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 2 TagenSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless11 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Router & Routing
Wieso kann ich den UPD 7000-9000 nicht freigeben?
Frage von Jayk0bRouter & Routing8 Kommentare

Router: Telekom W 723V Ports: UDP 7000-9000 Können nicht frei gegeben werden. Benutzgrund: Rocket League 7000 – 9000 UDP ...

Router & Routing
Fritzbox Gastnetz - exposed Host - zur Sophos IPTV
Frage von medikopterRouter & Routing8 Kommentare

Hallo zusammen, ich habe eine Frage bezüglich des Fritz box Gastzugangs an einer Sophos UTM Home. An liebsten wäre ...