Firewall für Windows Server 2003

[Jojo1987]

Hi,

ich habe einen vServer mit Windows Server 2003. DOrt habe ich natürlich die onboard Windows Firewall an und nur die Ports auf, die ich benötige, aber kann mir jemand eventuell mal sagen, welche FIrewall/ Virenscanner Software ich für 2003 gut geeignet ist?

Was genau ist ISA Server 2006?

Danke & GRuß

[bubu44]

Microsoft Internet Security & Acceleration Server 2006

wie setzt du deinen 2003 Server denn ein? Privat oder in einem Geschäftsumfeld? Je nach Einsatzzweck, gibt es sicherlich tausende verschiedene Tipps und Empfehlungen für eine Firewall.

Beim Virenscanner ist es im Grunde ebenso. Es gibt wenige freie AV-Software für Server. Die meisten müssen ordentlich bezahlt werden. Ich habe gute erfahrungen mit Avast gemacht.

[lilith2k3]

Microsoft Windows Server 2008 ? Wikipedia

http://www.microsoft.com/forefront/en/us/default.aspx

Wenn Du auf MS-Produkte stehst

Von einem Virenscanner auf dem Server kann ich nur abraten; viele unserer Kunden haben derzeit mit der Konstellation Probleme; und das betrifft nicht nur kostenfreie Produkte (ich nenne hier keine).

Bearbeitet 31. Dezember 2010 von lilith2k3

[Jojo1987]

Hi,

also ich benutze den vServer privat nur als "Mailserver", also ich habe da ein Mailprogramm drauf, dass ich so kostengünstig von der ganzen Welt ausführen kann.

Aber zu ISA:

Was genau ist das? Eine Firewall? Muss man da Exchange für haben, oder was anderes besonderes? Wie gesagt, will ich den vServer nur ein wenig sicherer machen.

DANKE

[robotto7831a]

Aber zu ISA:

Was genau ist das? Eine Firewall? Muss man da Exchange für haben, oder was anderes besonderes? Wie gesagt, will ich den vServer nur ein wenig sicherer machen.

Link von bubu44, erster Absatz. ISA ist die Microsoft Version der Software Firewall für Unternehemn usw.

Wie kommst Du jetzt auf Exchange?

Frank

[Jojo1987]

weil ich das mal, ich glaube direkt auf der Microsoftseite bei ISA, gelesen habe, was von Exchange und so....

Wir aber bestimmt schwirig sein, dass einzustellen, oder? Über MSDNA bekomme ich die enterprise edition kostenlos...

[robotto7831a]

Also Exchange benötigt man nicht. ISA ist die alte Version. Das neuste Produkt bei MS heißt Forefront.

Ob die Konfiguration schwierig ist oder nicht hängt vom Anwender ab. Mit Forefront habe ich noch nicht gearbeitet. ISA hat halt die bekannte MS klicki klacker Menüs. Man sollte sich schon in der Materie auskennen denn sonst hast Du dich ganz schnell selber ausgesperrt. Bei Forefront wird es ähnlich sein.

Darf man mal fragen warum Du dir einen MS vServer zugelegt hast nur um deine Mails zu verwalten? Womit verwaltest Du eigentlich deine Mails bzw. wer nimmt die Mails entgegen?

Frank

[Jojo1987]

Das Programm DAvid.fx von Club Tobit. Ob das jetzt Sinn macht oder nicht für mich, sei dahingestellt, aber so kann ich sehr gut damit arbeiten :-)

[Jojo1987]

Achja,

Forefront kann ich auch über MSDNA bekommen, aber welche Version ist da am besten?

Forefront ClientSecurity

Forefront Security für Exchange

Forefront Security für SharePoint

Forefront Server Security Management Console

Forefront Threat Management Gateway 2010 (Standart oder Enterprise)

Frage über Fragen....

[Chief Wiggum]

Wenn ich mir die Qualität der Fragen anschaue und ich mir daraufhin Rückschlüsse auf dein Wissen erlaube:

Schalte den Server aus und kündige den Vertrag.

[Jojo1987]

hi,

es kann doch nicht so schwer sein, den Server sicherer zu machen, oder? Wenn ich meinen normalen PC an habe, könnte dieser auch gehackt werden und deswegen schalte ich den doch auch nicht aus und verkaufe diesen....

[Chief Wiggum]

Ein PC ist auch nicht mit einer Hochgeschwindigkeitsverbindung direkt im Internet erreichbar, sondern hängt hinter einem schmalbrüstigen DSL Anschluss hinter einem Router.

Kollege Flashpixx hatte letztens einen Link gebracht, der deine Situation auch ganz gut beschreibt:

http://burnachurch.com/70/dein-neuer-linux-server/

[Jojo1987]

Das ist ein netter Text, aber ich will ja nichts mit Webspace etc. machen, ich will einfach nur mein Mailprogramm drauf laufen haben und mehr nicht! Alle anderen Ports können geschlossen bleiben!

[Jojo1987]

und außerdem, kann man ja auch noch was lernen hier, oder? Ich dachte, dass ist hier ein Forum, bei dem man Hilfe bekommt, oder? Ich will ja den vServer sicher machen und deswegen frage ich hier ein wenig, was ich am besten machen soll, ganz einfach.

[flashpixx]

Mailprogramm drauf laufen haben und mehr nicht!

Dein Mailprogramm soll ja ein Exchange sein, also ein MTA (wenn ich das richtig lese) und der genannte Artikel trifft dann analog auf einen MTA zu. Es spielt keine Rolle was für ein Dienst auf einer Maschine läuft, ob das nun WWW, FTP, Mail, etc ist. Wenn Du keine Ahnung von der Materie machst, dann solltest Du die Finger davon lassen.

Gerade ein Mailserver, der als offenes Relay missbraucht wird, kann dazu führen, dass man Dich juristisch belangen kann.

und außerdem, kann man ja auch noch was lernen hier, oder? Ich dachte, dass ist hier ein Forum, bei dem man Hilfe bekommt, oder?

Man lernt aber nicht an einem Produktivsystem, das über eine Hochverfügbarkeitsleitung ans Internet angeschlossen ist. Wenn Du lernen möchtest, dann setz Dir eine VM auf und experimentiere dort

Bearbeitet 31. Dezember 2010 von flashpixx

[Chief Wiggum]

Für derartige Basteleien zieht man ein Testnetz in einer abgeschotteten Umgebung auf.

Ausserdem ist dir der Begriff DMZ (für das MS Forefront ein Produkt von vielen ist) bekannt?

Der Forefront Server gehört auf eine separate Maschine vor dem Produktivserver.

[hades]

ISA bzw. Forefront sind keine Hintergrundanwendungen zum Absichern des Servers wie die Desktop-Firewalls.

Das sind Produkte, die aus einem Windows Server eine dedizierte Firewall machen um Unternehmens-Netzwerke zu sichern.

Auf einer dedizierten Firewall laeuft nur die Firewall und nichts weiter.

Microsoft unterstuetzt keine weiteren Anwendungen auf einem Server wo ISA bzw. Forefront laeuft (abgesehen von einigen SBS Server Varianten).

Es macht auch keinen wirklichen Sinn, eine produktive Firewall als V-Server einzusetzen.

Oder willst Du nur Firewalls testen?