Avatar billede krsk Nybegynder
06. september 2003 - 18:02 Der er 3 kommentarer og
2 løsninger

"Sikker" Exchange/OWA server med Zonealarm

Hej

Jeg sørger lidt hjælp til den optimale->sikreste konfiguration af Zonealarm på min win2k server med ZoneAlarm 4 Plus.

Jeg benytter OWA så det skal stadig virke.

Jeg har selvfølgelig alle patches m.m. installeret...

Lad være med at foreslå andre firewalls :-)

Grunden til at spørg at jeg ikke lige kan "gætte" hvilke programmer der skal have adgang til Internet (server/access) og hvilke der blot skal have adgang via porte.

Skal jeg nægte alle programmer adgang/server og kun åbne porte? Eller omvendt? osv. osv.

Venlig hilsen
Kristian
Avatar billede bufferzone Praktikant
06. september 2003 - 18:21 #1
Zonealarm er en personlig firewall. En sådan er beregnet til at beskytte en personlig computer, detder også kaldes en PC. Du vil beskytte en server, det kan man kun meget dårligt med ZA da den jo ikke er beregnet dertil, ovenikøbet vil du så beskytte en server med to usikre tjenester, både mail og web.

Virkningen af ZA vil stort set ikke være til stede jeg foreslå at du gør det samme som du sikkert gør i alle andre sammenhænge, nemlig bruger det værktøj der er beregnet til opgaven. Du kan jo gpså sagtens få en skrue ud af en væg med en hammer, en skruetrækker er bare meget bedre til jobbet.
Avatar billede bufferzone Praktikant
06. september 2003 - 18:27 #2
Du bør anvende en rigtig firewall og hvis du har andet på dit net der skal beskyttes, bør du bruge en med DMZ hvori du placere din web/mailserver. Hvis du kan finde en med stateful inspection, så er vi ved at kunne tale om sikkerhed.


Du kunne fleks. kikke på en Smoothwall løsning, www.smoothwall.org, den er vist gratis for private og kræver bare at du har en gammel PC
Avatar billede krsk Nybegynder
06. september 2003 - 19:25 #3
Du har nok ret i at det ville være med en rigtig FW, men jeg vil nu stadig mene at Zonealarm er bedre end ingenting? Du har ret i et det er to usikre tjenester og dem kan jeg ikke beskytte bedre uden en ekstern FW, men jeg kan da lukke alle de andre huller, ik?
Avatar billede bufferzone Praktikant
06. september 2003 - 20:56 #4
I mange tilfælde vil ZA være bedre end ingen ting, men den kan også være til ulempe.

Hvis din server er sat ordentligt op, alle huller og uhensigtsmæssigheder er fjernet kan dit system faktisk være næsten lige så sikkert, og ZA tager faktisk en del ressourcer der kunne være brugt til din server.

Hvis ikke du er parat til selv at tune dine systemer, kan en personlig firewall være bedre end ingenting, men lad dig ikke lulle i søvn i troen at dit system er sikret med ZA, for det vil det ikke være
Avatar billede krsk Nybegynder
09. september 2003 - 11:18 #5
Hej Buff.

Jeg gir' kun ½ point da du faktisk ikke svarer på mit spørgsmål, selvom du kommer med nogle relevante pointer. Jeg er dog enig i dine betragtninger (og var sådan set godt klar over problemstillingen, men havde ikke råd/lyst til en rigtig FW nu.)

Takker for indsparkene.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester