lidt om sikkerhed og netværk på w2k3 sbs
Hejsa EksperterJeg har et net med en smoothwall (firewall) i front, og en w2k3 SBS på orange (DMZ) og et par arbejdsstationer på det grønne.
Jeg skal have mulighed for, at administrere serveren fra en PDA, og der skal evt. tilsluttes et par arbejdsstationer til hjælpere ude i byen, som skal have adgang til serveren.
w2k3 kører web og mailserver og ikke andet.
Indtil videre forestiller jeg mig at jeg laver en VPN til serveren, hvorigennem jeg kan styre serveren (oprette et nyt website eller genstarte) fra min PDA. Denne VPN skal også bruges til hjælp udefra.
Jeg skal selvfølgelig også have adgang til serveren fra min egen arbejdsstation på det grønne net. Min smoothwall giver adgang fra det grønne til det orange, men ikke den anden vej, så er jo fint nok.
Jeg har læst et sted, at når man laver VPN i w2k3, så "låser" den for alle data der ligger under det VPN segment og kan kun tilgås via VPN, men det er jo ikke så smart, for de websites jeg hoster, skal jo helst kunne læses af alle og kun rettes igennem VPN.
Jeg tænker også på hvilken tilgang jeg skal vælge at bruge fra min arbejdsstation til serveren.
Jeg kan bruge den indbyggede remote workstation, men hidtil har jeg brugt VNC. Som en tredie mulighed har jeg jo også VPN...
Jeg kan ikke rigtigt bestemme mig. Det mest betydende er, at der er mest sikkerhed fra det orange net til det grønne.
Jeg har fået aktiveret den indbyggede firewall i SBS, hvilket har medført at jeg har fået lukket alle ude (også min arbejdsstation :-) men nu er jeg lidt i tvivl om, at det er nødvendigt at have den sluttet til også, da den måske kan give problemer for dem der skal hente mail eller se et web.
Jeg tænker at installere EventSink SpamFilter som kører sammen med spamassasin, men mindre at nogen har en bedre ide.
Jeg vil også gerne vide om der findes noget godt gratis (openscource) antivirus til en server.
Er mine overvejelser om netværket og programmerne om min w2k3 holdbare og hvordan håndterer jeg det ?
Jeg ved at her er flere spørgsmål, og jeg vil gerne have kvalificerede overbevisende svar, så jeg lægger 200 point i puljen, og håber på gode svar, som både jeg og andre kan blive klogere af.
På forhånd tak.
