Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Windows Small Business Server 2003 Standard - Welche Firewall ist zu empfehlen ?

Frage Sicherheit Firewall

Mitglied: vip3234

vip3234 (Level 1) - Jetzt verbinden

17.04.2007, aktualisiert 18.04.2007, 9030 Aufrufe, 3 Kommentare

Hallo,

wie man aus dem Titel schon erkennen kann habe ich eine SBS Server 2003 Standard im Einsatz.
Er dient als Domaincontroller für ein kleines Netzwerk, als Fileserver, als Mailserver über Exchange und als Internetgateway über Routing und Ras. (Internet IP wird dynamisch vergeben / DSL)
Derzeit habe ich nur die Windows Firewall im Einsatz, da mir ja der ISA nicht zur Verfügung steht.

Deshalb würde ich gerne wissen, was ich für Möglichkeiten es gibt und was sinnvoll ist, bzw wie man möglichst kostengünstig arbeiten kann ?

Hardware firewall ?

Was haltet ihr von IPCop, bietet diese Software ausreichend Schutz ?

Ich hatte früher einmal die Kerio Server Firewall getestet und die war sehr gut. Nur wird dieses Produkt nun von Sunbelt weitergeführt und sprengt mit ca. 500€ auch den Rahmen.


Vielen Dank schon mal
VIp
Mitglied: pxxsxx
18.04.2007 um 04:07 Uhr
Hallo,
wenn du eine Firewalldistribution einsetzen willst, ist IPCop nicht schlecht. Mir persönlich gefallen jedoch die folgenden besser:

http://m0n0.ch/wall/
m0n0wall (FreeBSD basiert)

http://www.redwall-firewall.com/
redWall Firewall (Gentoo basiert)

http://www.endian.com/
Endian Firewall (Linux Basiert)

Auf jeden Fall würde ich dringend dazu raten, den Server und das Gateway zu trennen. Man legt ja seine Geldbörse auch nicht direkt hinter die Haustüre, damit sie ein Einbrecher auch auf jeden Fall findet.

Wenns nicht auf nem extra Rechner laufen soll, lässt sich das evtl. auch mit VMWare lösen. Die Serverversion ist mittlerweile kostenlos.

Die einfachste und schnellste Lösung ist aber eine Hardwarefirewall.

Ich mag Bintec-Router recht gern. Bieten viele Möglichkeiten und Bintec leistet super Support. Die Konfiguration ist allerdings manchmal etwas "unübersichtlich" und billig sind die Teile auch nicht.

Wenn man keinen besonderen Wert auf VPN legt (kann zwar PPTP und IPsec, aber nur eine Verbindung verwalten) ist ein 3Com OfficeConnect DSL-Router nicht schlecht. Der ist einfach zu konfigurieren, hat gute Austattung und ist schon ab ca. 60 € zu haben.

Ich hoffe, ich konnte ein wenig helfen.

Gruß,
Peter
Bitte warten ..
Mitglied: vip3234
18.04.2007 um 20:56 Uhr
Danke für die schnelle Antwort.

Also ich persönlich bin nicht so der große Freund von Linux. Aus diesem Grund suche ich immer nach einer Windows Lösung.

An einen Router habe ich auch bereits gedacht. Am besten wäre wenn dieser auch Package Filtering machen würde und nicht nur einfaches Portforwarding.

Ich habe auch schon bereits an die Outpost Firewall von agnitum gedacht. Diese kostet nur ca. 40€ und läuft auch unter Win2k3. Allerdings kenn ich diese Softwarefirewall nur als "Personal- Firewall" für Desktop PCs. Deshalb weiß ich nicht ob diese geeignet ist. Aber von der Ausstattung ist diese sehr gut.


Gruß
VIp
Bitte warten ..
Mitglied: pxxsxx
18.04.2007 um 22:31 Uhr
Holla, kein Freund von Linux - wie frech

Die Outpost Firewall ist wirklich nicht schlecht. Die PF hatte ich auch lange installiert und war sehr zufrieden damit. Aber wie bereits gesagt, würde ich davon abraten den Server direkt ans Internet zu hängen. der Verkehr sollte vor dem Server gefiltert werden und nicht auf dem Server.
Am besten bist du, wenn du keinen besonderen Wert auf mehrere gleichzeitige VPN-Verbindungen zum Router legst oder die VPN-Authentifizierung über den Windowsserver machst (wenn du VPN überhaupt verwendest) mit dem 3Com Officeconnect DSL-Router bedient. Der Server hängt nicht direkt am Internet, du brauchst keinen Proxy, NAT oder schrottiges ICS am Server konfigurieren und du kommst auch ins Internet, wenn der Server mal am Boden liegt. Der 3Com kann übrigens auch Statefull Packet Inspection. Und wenn du am SBS den Exchangeserver verwendest, hat der auch ohnehin schon genug zu tun
Bei uns kostet der Router 65 €. Im Internet gibts ihn aber auch billiger. Auch die Konfiguration ist wirklich einfach.
Mit einer Softwarefirewall bist du eigentlich nur besser bedient, wenn du auch den ausgehenden Verkehr filtern willst, da kann ich nicht sagen ob der Router das macht (hab ich im Zusammenhang mit dem 3Com noch nicht gebraucht).

Gruß,
Peter
Bitte warten ..
Ähnliche Inhalte
Linux
Small Business Server Ersatz
Frage von capsobLinux6 Kommentare

Hallo Leute, ich habe mich mal nach einem Small Business Server (original mal von MS) umgeschaut. Gelandet bin ich ...

Windows Netzwerk
Umzug Small Business Server auf Windows Server 2012
Frage von joekerWindows Netzwerk18 Kommentare

Hallo Leute, ich hab die Aufgabe in unserem kleinen Firmennetzwerk 2 Server auf (virtuelle) neuere Systeme umzuziehen. Der erste ...

Windows Server
Probleme bei Windows Updates - Small Business Server 2008
Frage von piratefishWindows Server5 Kommentare

Hallo zusammen, ich habe bei einem Windows Small Business Server 2008 ein Problem mit den Windows Updates. Wenn ich ...

Windows Server
Windows Small Business Server 2011 meldet keine Updates!
gelöst Frage von HampekWindows Server14 Kommentare

Hallo zusammen, ich habe bei uns leider das Problem, dass unser einziger Small Business Server 2011 seit ca. 6 ...

Neue Wissensbeiträge
Windows 10

Windows 10 Hello-Anmeldung per Foto ausgehebelt

Tipp von kgborn vor 3 StundenWindows 10

Windows Hello ist eine Funktion, um sich per Fingerabdruck-, Gesichts- oder Iriserkennung bei Windows 10-Geräten anzumelden (siehe), setzt aber ...

Perl

Perl hat heute Geburtstag: 30 Jahre Perl: Lange Gesichter zum Geburtstag

Information von Penny.Cilin vor 11 StundenPerl2 Kommentare

Hallo, auch wenn es wenige wissen und noch weniger Leute es nutzen. Perl hat heute Geburtstag. 30 Jahre Perl ...

Sicherheit

Blackberry stirbt - Keine Updates für Priv mehr

Tipp von certifiedit.net vor 11 StundenSicherheit1 Kommentar

Blackberry wird zu einer 08/15 Firma und geht wohl mehr und mehr den Weg, den HTC schon ging. Von ...

Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 2 TagenWindows 1012 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Heiß diskutierte Inhalte
Windows Server
SCCM 2016: PXE Boot des Clients schlägt fehl
Frage von gabeBUWindows Server23 Kommentare

Hallo Zusammen Ich habe eine Testumgebung erstellt um über SCCM 2016 einen virtuellen Client aufzusetzen. Folgende Maschinen habe ich ...

Netzwerkgrundlagen
Belibiges Teilnetz einer Subnetzmaske rausfinden?
gelöst Frage von CenuzeNetzwerkgrundlagen19 Kommentare

Wundervollen Gutentag, mittlerweile kann ich Subnetting so einigermaßen, aber ein Problem habe ich noch. Netzwerkadresse und Boradcast errechnen ist ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless12 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Exchange Server
Exchange empfängt Emails - Kann aber keine Senden
gelöst Frage von niklasschaeferExchange Server11 Kommentare

Hallo, ich stehe gerade bei mir zuhause vor folgender Problemstellung. Gegeben sind 2x Hyper-V Host mit Windows Server 2016 ...