04. marts 2005 - 12:48Der er
9 kommentarer og 1 løsning
Åbne UDP porte
Hej alle
Hvilke UDP porte bør man som udgangspunkt have åbne. Ingen troede jeg selv, men da jeg lukkede for dem alle, som stoppede vores mailserver med at fungere og virkede først, da jeg åbne op igen (ip-filtering). Så hvilke skal være åbne?
Du skal være opmærksom på at du som udgangspunkt ikke behøver en eneste UDP port åben.
Det det sandsynligvis er sket, er at du tidligere ikke har haft regler overhovedet. Det giverså det "ønskede" resultat. (I princippet at din FW er disablet) Men lige så snart du enabler en eneste regel i din FW, så vil den pr. default disable ALT andet, og dermed skal du lige selv åbne alle dine TCP porte.
Det drejer sig om: 25/TCP (SMTP), 80/TCP(WEB), 110/TCP(POP3)...
og grunden til at 53 skal være åben er hvis man kører med egen DNS server (altså hvis man ikek har en anden / andre til at vedligeholde DNS for ens domæne), så er MX record konfigureret i ens egen DNS server.
Nå, nu har jeg åbnet op for alle udp-port igen, for at få mailserveren til at køre.
Og så kan jeg senere lukke ned for alle og kun åbne for de bestemte porte, som skal bruges. Port 53 er sikkert en nødvendig, men der mangler åbenbart en eller flere porte til, fordi ellers ville det jo have virket.
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.