Lukning af porte omkring routing and remote access

Nu skriver du en klient. Men ikke om det er en klient fra nettet eller lokal.

For hvis du lukker en port i Router-delen, bliver den kun lukke mellem internettet og det interne netværk. Dvs. det gælder kun hvis du prøver at connecte udefra. Men vil stadig virke hvis du sidder på LAN siden.

Dette er normalt....

hmm .. kan sige så meget at INTET virker.. lige meget om det er intern eller ekstern ...

Microsoft har ik engang noget stående om, hvordan man kan lukke porte

Sæt en Router foran.... De koster 350,-

dvs. en router vil kunne lukke de porte ? vil det sige af microsoft ikke kan lukke porte med softewaren uden en router

Jo det kan Microsoft godt. Men hvis du ikke kan få den til det, så kan en ekstern Router gøre det for dig.

Med en Router stopper du alt trafik ved døren, da Routeren er det første den møder. Her kan du så lukke porte og forwarde porte til bestemte interne IP'er.
F.eks. hvis du kører webserver på din WIN2000, så forwarder man port 80 til den interne IP som WIN2000 har, men klienterne bag routeren vil ikke kunne connectes via port 80.
Der er dog en stor forskel, da din server ikke router for netværket længere. Det overlader man også til Routeren der også har indbygget DHCP server.

Det man kan sætte op inde i W2000 server, har intet med en firewall at gøre har jeg netop fået at vide, det er udelukkende trafik typen man vælger, men der er ikke mulighed for at lukke trafik ude.

Det med routeren er sikkert muligt .. men til alle dem der tror de kan bruge microsoft w2000 server, som firewall uden videre tror forkert ..

Der er flere slags firewall.
Portstyring er en af typerne, den der bliver brugt i en Router.
Men der er også andre slags firewals der kigger på pakkerne mv.

Jeg kan ikke forstå at w2000 ikke kan lukket TCP porte.....

Men ja, en Router med firewall, kan lukke de porte man vil.

Jeg har brugt IPsecPol til at blokke for porte i en Win2kserver.
Men jeg mangler stadig at finde ud af nogle småting.
Som man kan se ud fra dette spørgsmål: http://www.eksperten.dk/spm/359773