Sikring af Windows Server 2003

Hejsa.

Jeg skal have opstillet en server, jeg har dog brug for lidt hjælp hertil.

Serveren skal køre Windows Server 2003 (std edition) med en SQL Server 2000. Jeg skal kunne forbinde til den via Remote Desktop (RD)). Sikkerheden er dog meget vigtig. Som standard har jeg lukket for alle porte pånær 3389 og 80.

Jeg holder selvfølgelig maskinen opdateret med Windows Update osv dagligt.

SQL Serveren skal ikke kunne tilgåes direkte udefra, det bør beskytte mig imod eventuelle slammer vira osv, de gange hvor den skal omkonfigureres, eller opdateres, da vil jeg benytte mig af en lokalt installeret EM (Enteprise Manager), som jeg kører over RD.

De services jeg vil benytte mig af, er således "kun" HTTP (80) og RD (3389). Jeg bryder mig ikke umiddelbart om at alle og enhver bare kan forbinde til min server via Remote Desktop og så bare gætte løs på passwordet.

Er det muligt - når vi kun taler om en enkelt server - at sætte den op som VPN server, så jeg først skal oprette en VPN forbindelse til den, og først herefter, kan jeg forbinde via Remote Desktop? Jeg har ledt efter guides til det på nettet, men de fleste henvender sig til situationer hvor man har en
dedikeret VPN server, som giver adgang til resten af netværket.

Jeg vil gerne have mulighed for at kunne overføre filer til serveren, både mig selv og eventuelle webhotel kunder. Jeg har hørt flere sige at FTP generelt er usikkert, men det skal jo også være en løsning som "normale" teknikere kan finde ud af. Samtidig skal jeg også selv have en måde hvorpå jeg kan overføre filer. RD giver mig muligheden for at "gøre lokale diske tilgængelige", men det virker usikkert i mine øjne, og såvidt jeg ved krypterer RD ikke alt data?

Har i nogle generelle råd til hvordan jeg får sikkerheden i top?

Mvh
Mark S. Rasmussen