firewall på w2k3

Mon ikke det er start -> Programs -> Administrative tools på serveren, og så er der nok en ISA msc du kan benytte.

Der er ikke ISA på standard versionen... og så er det jo lige hvad det så hedder ???

hmm dit spørgsmål forstod jeg sådan at der var en barberet ISA version med til SBS.
Skal være ærlig og sige at sidst jeg så SBS i aktion var på NT4 med Back Office 4 eller noget i den stil. Den gang var det vist noget med en masse irriterende brugervenlighed of wizards.

Men nu skal jeg lige forstå dig ret. Er det en light version af ISA? Eller det eventuelt en kernel baseret firewall ligesom den i winxp?

Jeg er ikke sikker på hvad det er der er i standardversionen. Jeg kunne bare forestille mig at det er en "barberet" version af ISA.
Faktisk kom det bag på mig at der er en firewall i det hele taget!

Der stod at det var en firewall, men jeg tænker at det nok bare en firewall ligende ting som i XP...

ja måske er der en firewall implementeret i 2003 server kernel. Lyder ikke usandsynligt nu da teknologien har fået lov at modne lidt med winxp. Jeg prøver lige at kigge på det.

Just like Windows XP, Windows Server 2003 Standard and Enterprise editions include Internet Connection Firewall. Its implementation in Windows 2003 is identical to that of the XP version. Like its predecessor, its limited capabilities render it intended as an entry-level firewall for a SOHO environment, used typically in combination with Internet Connection Sharing.

By default, the firewall allows all outgoing traffic and prevents any incoming communication that has not been initiated by the local system (replies to requests initiated on internal network are permitted).

Hvis den konfigureres fra samme sted som winxp firewall så kan du følge denne guide med meget få modificeringer: http://www.stanford.edu/dept/itss/ess/pc/docs/icf_config/

OK takker

Men nu er det sådan, at jeg ikke kender så meget til XP, da jeg ikke mener det er så godt et system. Er denne "firewall" nødvendig (god) ???
Jeg har allerede en Smoothwall firewall der kører på sinegen box...

Hvis der er en firewall imellem dit lokalnet og internet allerede så kan du roligt slå winxp og win2003 firewalls fra.

Men det skal jeg så lige have fundet ud af hvor jeg gør!!!

Jeg har endnu ikke læst den artikel du henviser til, men det gør jeg i morgen.

Takker for din hjælp :-)

Der står i artiklen, med screenshots, hvordan du gør :)

Ahhh der står ikke noget om w2k3, men kun om XP...

Nej, men jeg er 99% sikker på at det gøres på præcist samme måde :) Ellers må du råbe op her, så skal jeg gerne assistere.

Det vindue der i XP hedder local area connections properties har jeg også men det hedder bare server local area connections properties og det har kun fanen general, såjeg kan ikke finde det sted der er i XP's advanced...

Der står i hjælpen at advanced skal være der, men det er den ikke!!!

Jeg har fundet dette link, som fortæller at ICF er væk og alligevel ikke...
Jeg forstår det ikke helt!

http://archives.neohapsis.com/archives/ntbugtraq/2003-q4/0298.html

ok jeg har læst linket.
Du sidder ligenu og kan ikke finde advanced tab i egenskaberne for dit netkort på winxp?

Det der står i artiklen er at lige så snart du har sat et SBS domain op, så får du automatisk en indstilling i din brugerprofil der fjerner muligheden for at benytte firewall på din winxp klient. Om den indstilling så fjerner hele advanced tab på winxp er meget muligt idet advanced tab kun giver mulighed for indstilling af ICF og ICS.
Undtagelsen, som nok er det der forvirrer dig, er når klienten bruger en roaming profile. Roaming er til når du feks tager en winxp klient på en laptop med ud af huset og benytter dit domæne remotely. Så roamer man. I sådanne tilfælde har Microsoft besluttet at man godt kan benytte sin ICF på winxp når den roamer i et SBS domain.

Men det jeg egentlig ville have dig til er at kigge på din Win 2003 server, og se om du kan tage egenskaber for netkortet og finde en advanced tab der?

Jeg har ikke XP, det er på serveren jeg ikke kan finde advanced!

Nu har jeg været ude og spørge en som havde en win2003 server handy, og han har skam et advanced tab i den forbindelse så der er ikke noget ændret der, hvilket jeg som sagt heller ikke regnede med.
Dvs SBS 2003 ikke benytter indbygget firewall overhovedet.

Nu har jeg slået det op og SBS 2003 benytter en "RRAS basic firewall". Så du skal konfigurere det inde i RRAS, og det skulle der hjertens gerne være et konsol til i admin tools.
Jeg kan se at den wizard der bruges til at konfigurere firewall med hedder "Configure E-Mail and Internet Connection Wizard". Kan du finde den?

Det er ikke fordi jeg er inkompetent med hensyn til windows, men et problem i SBS er at tingene ikke er hvor de normalt er i en standard Windows installation. Alt er drevet af wizards, og ting er skjult for at uheldige pilfingre ikke skal komme til at rode med noget de ikke burde rode med. Derfor er jeg med i klubben af professionelle admins som hader SBS for at godt ord. :)

I en standard windows konfigurerer du RRAS filtrene ved at højre klikke my computer, vælg manage, services, RRAS, og herefter højre klikke på attributterne.

Jeg kan også bedst li 2000. Der er ikke rigtigt noget at finde i server management,men jeg fandt det ved at højre klikke my computer, vælg manage, services, RRAS, og herefter højre klikke på attributterne. Der er søreme en der hedder IP routing og derunder er NAT/basic firewall. Ud for den er server local area connection, som har en masse faner...

For sat.. strych9 du er giftig ;-)

så skal jeg bare finde ud af hvad jeg skal gøre... (læser lige lidt på det)

PS årsagen til at jeg er lidt længe om at svare er, at jeg flytter min ene skærm mellem min arbejdsstation og serveren som er i serverskabet.... køber snart en skærm mere.

aah godt at du fandt det

mht skærm, så kan du alternativt købe en switchbox til 300,- eller noget i den stil, og sætte skærm, mus og keyboard til den. Så kan du skifte mellem maskinerne ved at dreje på en knap.
En anden mulighed er at installere TS på win2003 serveren og bruge Remote Desktop i winxp til at fjernstyre den med.

Men jeg vil meget hellere købe en skærm med tv i, og lave noget hvor jeg nemt kan tage den ned og sætte den op i køkkenet. (og trække det hele fra i skat)


OK, nu har jeg sat remote control i exeptions (dette skrives fra serveren via remote :-)

Det var vist en lidt hårdere nød at knække end jeg lige havde regnet med, så jeg laver lige lidt flere point til dig.

Mange tak for en storartet indsats.

http://www.eksperten.dk/spm/489679

Du behøver ikke at lave flere point...

Men du kan fortælle mig om du kender til nogen der har brug for en dygtig windows/linux sysadmin i Århus området.. Jeg har virkelig brug for et job igen efter jeg stoppede hos Redspot. :)

Jeg kender desværre ikke så mange i århus, men hvis du ikke er bange for at have for meget at lave, så skal du da bare sætte en seddel op på de lokale vaskeri, hvor du skriver at du hjælper private med deres computere.
f.eks. 350,- i timen, betaling for hver påbegyndt halve time og hvis du ikke finder problemet, så er det gratis.

Det er en sikker vinder!

Jeg lader lige de 100 ekstra point stå til i morgen, så kan du bare tage dem, ellers tager jeg dem tilbage ;-)

Mange tak for hjælpen under alle omstændigheder.