Duke Shadow Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Rahol По продуктам MS: http://support.microsoft.com/default.aspx?scid=kb;en-us;832017 Вообще: www.iana.org и в /etc/services в любом Unix. ---------- Тот, кто умеет - делает, кто не умеет - учит(с)Б. Шоу Войны никого не могут сделать великим(с)магистр Йода Аватар(c)MindDiver Всего записей: 3911 | Зарегистр. 15-02-2003 | Отправлено: 10:35 18-09-2004

arc Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Я выбрал Traffic Inspector - www.smart-soft.ru ---------- ЕврАЗИАт Всего записей: 647 | Зарегистр. 27-03-2004 | Отправлено: 13:52 22-09-2004

AlexTitov Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору какую-то фигню вы в шапке написали! Тема - фаерволы для СЕРВЕРОВ. Например, поставьте Outpost на сервер да еще лучше на маршрутизатор - посмотрим кому он много пользы принес =) А откуда взялся Symantec Enterprise Firewall я вообще не понимаю, он в жизни на контроллер домена не встанет даже. В общем запарился я, все перебрал по-моему что только есть, ничего из стоящего не хочет на сервере нормально работать, а то что работает очень скудны по настройкам и возможностям. У кого что стоит на серверах, которые являются маршрутизаторами и контроллерами домена под Win2003? Я уже пол года ищу. П.С.: аутпост не предлагать, да он работает, но транзитные пакеты режет на корню на шлюзах, но и это можно попборотть, но при таком раскладе фаервол уже ничего не блокирует=) Всего записей: 153 | Зарегистр. 26-07-2003 | Отправлено: 11:08 22-12-2004

psj Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexTitov Выставлять контроллер домена в Инет - не есть хорошо. НИКОГДА! Лучше специально для роутера выделить отдельную машину и уже на нее ставить FireWall ---------- В правильно заданном вопросе - 80% ответа :) Всего записей: 267 | Зарегистр. 27-07-2004 | Отправлено: 11:17 22-12-2004

AlexTitov Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору psj Полностью согласен, но финансы поют романсы.... Всего записей: 153 | Зарегистр. 26-07-2003 | Отправлено: 14:49 22-12-2004

psj Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору AlexTitov Затраты могут быть не такими уж и большими, просто надо пересмотреть конфигурацию сети. Например: Если Вы имеете Инет через какой нибудь умный ADSL модем, то FireWall можно поднять на нем (так же как и NAT), а роутить сетку на данный модем можно через какую либо рабочую станцию. Т.е. финансы те же, а будущих проблем меньше. ---------- В правильно заданном вопросе - 80% ответа :) Всего записей: 267 | Зарегистр. 27-07-2004 | Отправлено: 14:58 22-12-2004

wwrong Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Смогу ли я добиться такого же положительного результата как на WIN XP установив аутпост на WIN 2003 server работающий в качестве рабочей станции?? (нужен контроль за приложениями лезущими в инет..) Всего записей: 249 | Зарегистр. 18-05-2002 | Отправлено: 15:25 22-01-2005

admin911 Junior Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Многоуважаемый ALL! Помогите найти оптимальное решение: 3 Сервака (Win2k3) на двух развернута Active Directory, третий просто входит в домен. На последнем  стоит почтовый сервак (Mdaemon), WinGate  и Zone Alarm Security. Как такая связка с точки зрения безопасности? Какие будут рекомендации?   Сдается мине, что Аларм не самый лучший фаер для сервака. Хотелось бы такую связку: Серверный фаер на сервак и клиентские части для раб. станций, с единым центром управления. Кто-нить что - либо посоветует по этому поводу?   Добавлено:  Да! сААВсем забыл! выход в инет с третьего сервака, через сетевушку, напрямую смотрящуюю в инет. С одной из клиентских машин доступ в инет через НАТ (кривая прога Гаранта для запроса документов) Всего записей: 103 | Зарегистр. 09-11-2002 | Отправлено: 13:35 28-01-2005

Rotten Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору admin911   Да вроде всё ок если в вингейте всё закрыть да ещё и закрыть и смотреть по логам в зоне то ваще никто не пробьёться. Да и не слышал о корпоративных файерах.. вот антивири есть а фаеры ну не видел я их безопасность в домене сам домен делает не так ли?.. это для того и делалось и ещё два домена наверно надо так иль у тебя они как резервные иль две сети отдельныЕ? а у того что через NAT не бойся открой ему только порты которые ему нужны и всё.. пусть лазиет.. Хотя я бы посоветовал вингейт сменить на Ису . Уж больно она хорошо порты кроет ..   Всего записей: 925 | Зарегистр. 23-10-2004 | Отправлено: 01:06 16-02-2005

MetroidZ Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Почитав топик - решил поэксперементировать - поставить   Agnitum Outpost Firewall v 2.5.375.4822 на сервер терминалов под Win2003 Server   Но есть несколько неприятных моментов (может поэтому этот фаервол - Personal)   Если сервер перезагрузить - то ни один пользователь не может управлять фаерволом. Это можно сделать только войдя как админ - причем через удалённый рабочий стол не катит. Нужно идти в помещение с сервером подключать монитор и мышь и логинится на месте. А что если какое либо приложение обновит компоненты и админа не будет на месте? Кто сможет обновить/создать правило. Хотя сейчас вроде всё функционирует - принтеры печатают, 1С загружается...   Что же лучше поставить на сервер терминалов? Тестировать всё подряд - уйдёт много времени и нервов пользователей. Всего записей: 1795 | Зарегистр. 12-07-2003 | Отправлено: 21:15 11-03-2005

sofos Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору MetroidZ   Имхо против Visnetic Firewall+Safeguard Advanced Security+Толком настроенных политик - не пролезет ни один хрен!!! Всего записей: 693 | Зарегистр. 23-11-2003 | Отправлено: 21:47 11-03-2005

Borgia Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Я никого не хочу обидеть но почитал я пару страниц этого топика и как то грустно стало не знаю даже как сказать но как то все не правильно,  есть же все таки правила построения сети  и так сказать не писаные законы .  Dc на которых установлены фаерволы и SQL и Почта, и WEB , Proxy и тд,  я уже не говорю про то что они еще и в интернет смотрят. Я не говорю о маленьких дом сетях или Васек и Сотоварищи но фирма которая позволила себе приобрести 2003 сервер SQL  1С должна и может себе позволить как минимум купить Pentium 3 +512mb ram или hardware firewall класса SOHO  и как минимум отделить проблемы firewall и доступа в интернет на отдельную машину. И если это не понимает начальство то обязаность админа прожжужать начальству об этом все уши и обьяснить всю ситуацию и чем это грозит. нарушение пункта 3.1 Правил форума (неинформативное сообщение) dg Всего записей: 545 | Зарегистр. 25-08-2001 | Отправлено: 21:15 16-03-2005 | Исправлено: dg, 11:44 17-03-2005

UglyBoy Junior Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Такая бодяга: дома 2 компа соединены по локалки   1 комп - на нем стоит АДСЛ модем   2 комп - на нем работаю я , и он выходит в инет через 1 комп. Так вот , нужен фаирвол ,который достаточно было бы поставить на 1-й комп и чтобы он защищал и второй ... Какой фаир посоветуете ставить? Всего записей: 119 | Зарегистр. 30-09-2004 | Отправлено: 08:35 15-07-2005

EndoR Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору Всем привет! Столкнулся с проблемой - стоит 2003 Standart Edition. На нем стоит BlackIce 3.6 Server Protection. И вот недавно он начал падать - запускает отладку с последующим падением в синий экран. Что это? У кого-нить было такое? ---------- Fear is an efficient tool of management. Всего записей: 1159 | Зарегистр. 24-01-2002 | Отправлено: 15:07 19-08-2005

EndoR Advanced Member Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору 2h00021C я тоже эту фичу сразу отключил.  имхо, задалбывает она ---------- Fear is an efficient tool of management. Всего записей: 1159 | Зарегистр. 24-01-2002 | Отправлено: 20:00 27-08-2005 | Исправлено: EndoR, 20:00 27-08-2005

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Firewall (фаерволл) для Windows server, что выбрать?

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование