Avatar billede bad24 Nybegynder
05. juli 2002 - 19:32 Der er 34 kommentarer og
1 løsning

Mangler Firewall til Min Server

Hvilken Program skal jeg bruge.
Det skal være så jeg kan åbne og lukke de porte jeg bruger og ikke bruger.

Serveren køre med IIS, PHP, MySQL, SMTP server og FTP.

Det er lige meget om det er Freeware eller et shareware.

btw. kommer sikkert til at mangle hjlæp med at sætte det op!
Håber der er nogen der kan hjælpe.
//Lars
Avatar billede Slettet bruger
05. juli 2002 - 19:42 #1
Hvilket OS har du??? Du kunne også bare installer E-smith den kan de samme ting og mere. E-smith er gratis
Avatar billede bad24 Nybegynder
05. juli 2002 - 19:57 #2
Det er windows XP PRO Dansk!
DEt prøver jeg lige
btw. er det godT?
Avatar billede bad24 Nybegynder
05. juli 2002 - 19:59 #3
ser det er til Linux.
hehe skrev ellers IIS (windows)
Avatar billede konex Nybegynder
05. juli 2002 - 20:06 #4
Du kan kigge her

http://www.kriminalitet.dk/firewallart.shtml

personligt har jeg selv offer de 50$ en zonealarm pro koster, du kan også få en udgave gratis kig på linket
Avatar billede Slettet bruger
05. juli 2002 - 20:34 #5
Jeg syndes at E-smith er kanon og det er let at bruge. Du oprette en bruger og så har brugeren adgang til ftp og webmail og alt det andet. www.e-smith.org Og du kan styre din server fra en anden computer via din bowser eller telenet eller SSH
Avatar billede Slettet bruger
05. juli 2002 - 20:35 #6
Har fortæller PCworld om e-smith og opsætning http://www.pcworld.dk/default.asp?Mode=2&ArticleID=3500
Avatar billede bufferzone Praktikant
05. juli 2002 - 20:37 #7
Det kommen helt an på hvad der ellers er på nettet og hvad du vil beskytte.

For det første er zonealarm ikke en firewall i egentlig forstand. den gratis version giver meget ringe beskyttelse, selvom den er bedre end slet ingen ting.

Ditproblem er at du vil køre en masse usikre tjenester på din server, hvilket gør den meget svær at beskytte, derfor følgende anbefalinger

Hvis din server er den eneste maskine på "nettet" og der ikke er ret meget på den der skal beskyttes. Så brug bare zonealarm, men forvendt at den på et tidspunkt bliver hacket og hold øje med logfiler og aktivitet på dine diske. Husk at der aldrig må befinde sig fortrolig data på den.

Hvis du har ressourcer der ikke må blive kompromitteret, så SKAL du have fat i en ordentlig firewall, der giver mulighed for DMZ. Din server med usikre tjenester (FTP, SMTP, WEB M.M) placeres i DMZ, resten placeres på det indterne net. En sådan firewall koster lidt, men du skal huske på at du normalt højest får hvad du har betalt for, især når du køber sikkerhed

Hilsen
Kim - http://www.fotx.net/bufferzone
Avatar billede bad24 Nybegynder
05. juli 2002 - 20:44 #8
Bufferzone hvilken (dyr) firewall vil du anbefale?
Avatar billede bufferzone Praktikant
05. juli 2002 - 20:53 #9
Der er en række alternativer der kan anbefales

I den dyre ende har vi

Cisco Pix: http://www.cisco.com/univercd/cc/td/doc/pcat/fw.htm
Symantec (Raptor): http://enterprisesecurity.symantec.com/content/productlink.cfm

Mellemklassen
Sonicwall: http://www.sonicwall.com (er nede lige nu)
BlackIce: http://www.iss.net

Low end
Zywall: http://www.zywall.com
Linux Løsning (ikke teknologisk low end, men pris)

Der er mange andre alternativer, disse faldt naturligt for
Avatar billede bad24 Nybegynder
05. juli 2002 - 20:56 #10
k.
tager et kig på dem!
Avatar billede bad24 Nybegynder
05. juli 2002 - 21:08 #11
bufferzone <-- Den her --> Symantec Enterprise Security Manager 5.5???
Avatar billede bufferzone Praktikant
05. juli 2002 - 21:33 #12
Ja det er vist den der i gamle dage hed Raptor. En applikations firewall i den høje ende
Avatar billede bad24 Nybegynder
05. juli 2002 - 22:20 #13
buffer <-- kan du ikke lige fortælle lidt mere, om hvilken det er.
Da der er et par stykker på den side
Avatar billede bufferzone Praktikant
05. juli 2002 - 22:59 #14
Jo da

Det er sådan at alle de gode firewalls kommer i fkere forskellige modeller, der alle udfylder forskellige behov. De enkelte versioner er opdelt erter om VPN og DMZ samt hvor mange brugere de er beregnet at kunne håndtere. En god firewall, hålder styr på mange ting og kontrollere mange ting, jo flere brugere der er på, jo flere VPN kanaler den skal kunne etablere, jo dyrere bliver den.

Alle de firewalls jeg nævner fås i flere forskellige modeller og måden du vælger på er at opgøre dit behov.
Skal den kunne lave DMZ?
Skal den have VPN og med hvor mange kanaler
Hvor mange brugere skal den kunne håndtere.

Når du ved dette kan du vælge hvilken og så skal du huske at det ikke er gjort med firewallen allene, du skal også tune dine systemer bag firewallen, sytresystem såvel som applikationer
Avatar billede bad24 Nybegynder
06. juli 2002 - 13:58 #15
hmm...
Hvis vi kigger på Symantec, Det er kun en bruger, som skal have adgang.
Det skal være så den beskytter alle Internet Services (IIS, MySQL, SMTP, FTP) og det skal være sådan så jeg kan åbne porte, som jeg måske skal bruge til andre ting.

//Lars
Avatar billede bufferzone Praktikant
06. juli 2002 - 14:55 #16
Det er jo et økonomisk spørgsmål og et spørgsmål om trudselsniveau.

Hvis der kun er den ene server og trudselsniveauet ikke er specielt højt.

kan du nok klare dig med Symantec Enterprise Firewall 7.0 som softwareløsning. Hvis du vil have forøget sikkerhed, kan du bruge symantechs vulnerability managers og intrution detection.

Går du efter guldet taler vi om Symantec VelociRaptor, vulnerability managers og intrution detection samt komplet Anti vurus. Husk at det ikke er niok med almindelig antivirus, da du har mail (smtp) servere, er du nødt til at have scannere der kan håndtere serverløsniinger.

Endelig skal du huske at budgettere med konsulent timer til at sætte systemet ordentligt op samt at konfigurere resten af dti system med henblik på sikkerhed
Avatar billede bad24 Nybegynder
07. juli 2002 - 01:05 #17
nu har jeg jo XP
og syntes ikke der er nogen til windows XP fra Symantec ?
Avatar billede bufferzone Praktikant
07. juli 2002 - 12:58 #18
Hvis di vil køre DMZ kræver det en separat maskine med 3 netkort i. Mannge firewalls køre på et linuxsystem. Det giver god sikkerhed i forhold til XP at der er et andet styresystem på firewallen, det betyder at en e.v.t. hacker skal mestre to styresystemer, istedet for kun et
Avatar billede bad24 Nybegynder
07. juli 2002 - 13:09 #19
jaja, men nu har jeg ikke nogen lille 386 eller havde jeg også prøvet med Linux, bruge den som Gateway!
men det har jeg jo ikke :(
så vi snakker om firewall til windows XP
Avatar billede bad24 Nybegynder
08. juli 2002 - 12:03 #20
Fik ikke rigtigt noget svar, som jeg kunne bruge til noget!
og blev ved BlackICE men upgraderet til server edition!
Avatar billede NanoQ Nybegynder
08. juli 2002 - 15:38 #21
bad24, synes du virkelig ikke der er deltagere i dette spørgsmål, der fortjener point for deres særdeles gode og uddybende svar?

Du spørger hvilket program du skal bruge. Der kommer indtil flere rigtig kompetente forslag. Dette bør så absolut afføde point.

NanoQ/coadmin
Avatar billede bad24 Nybegynder
08. juli 2002 - 16:13 #22
Det passer nu ikke helt.
Der er kun BlackIce som virker til windows XP.
Selvom bufferzone, har svaret på spg. er det jo aligevel ikke noget jeg kan bruge. Den eneste som jeg kunne bruge lidt var konex  med det link til den danske side (ikke det med ZoneAlarm)

//Lars
pS. jeg vil da ikke give points for noget jeg ikke har fået et rigtigt svar, som jeg kan bruge!
Avatar billede hermes Nybegynder
22. september 2002 - 18:23 #23
Du kan vælge WinRoute Pro. WinRoute Pro er både en router og en firewall løsning.
Avatar billede bad24 Nybegynder
22. september 2002 - 18:25 #24
Har jeg også gjort på min rigtige windows 2000 Advanced server.
Og jeg bruger ikke IIS mere :)
Avatar billede hermes Nybegynder
22. september 2002 - 18:31 #25
Godt! Det var såmænd mit svar...men ved ikke om du har delt pointene ud :-)
Avatar billede bad24 Nybegynder
22. september 2002 - 18:33 #26
de er Delt ud :)
men måske, kender du noget der kan styre Apache, altså ligesom på linux, Hvor man kan oprette brugere etc. igennem explorer (webadmin) eller IIS, jeg ved ikke helt om jeg skal skifte igen.?
du for 400points hvis du kan hjælpe :D
Avatar billede hermes Nybegynder
22. september 2002 - 19:25 #27
Hvorfor droppede du IIS i første omgang?
Avatar billede bad24 Nybegynder
22. september 2002 - 19:29 #28
Da jeg kørte det på min normale PC med XP (inden jeg fik fat i serveren) fik jeg en virus. Men jeg fik engang at vide, at man skulle lade få alle de services til at bruge en slags gæstelogin, så de ikke havde Admin rights. Men fandt aldrig ud af hvordan man gør.
Avatar billede hermes Nybegynder
22. september 2002 - 20:06 #29
Du skal ændre den konto de forskellige services bruger. Det gør du Service manageren i Administrative Tools.
Jeg bruger selv IIS, Mcaffe som Virus skjold. Desuden SKAL man køre minimum SP2 til 2000 Server, samt diverse updates til IIS
Avatar billede bad24 Nybegynder
22. september 2002 - 20:11 #30
hmm...
Har du tid til at hjælpe mig det?
du for 400 points, og dit navn på min hjemmeside :)
Avatar billede NanoQ Nybegynder
22. september 2002 - 23:18 #31
bad24, den går ikke... du må ikke udlove point direkte til en person på forhånd... desuden må der max. betales 200 point for et spørgsmål...
Avatar billede bad24 Nybegynder
23. september 2002 - 15:09 #32
Hvis jeg opretter et nyt spøgsmål men kun med 200 points.
Er det Okay så?
Avatar billede NanoQ Nybegynder
23. september 2002 - 15:33 #33
Ja... så længe det er åbent for alle at deltage :)
Avatar billede bad24 Nybegynder
23. september 2002 - 15:37 #34
Kender du svaret på det Nanoq?
Avatar billede NanoQ Nybegynder
23. september 2002 - 15:40 #35
Ikke umiddelbart...
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester