Avatar billede axkris Nybegynder
04. marts 2005 - 12:48 Der er 9 kommentarer og
1 løsning

Åbne UDP porte

Hej alle

Hvilke UDP porte bør man som udgangspunkt have åbne. Ingen troede jeg selv, men da jeg lukkede for dem alle, som stoppede vores mailserver med at fungere og virkede først, da jeg åbne op igen (ip-filtering). Så hvilke skal være åbne?
Avatar billede screem_brille Novice
04. marts 2005 - 12:57 #1
53 = DNS (både tcp / udp) mener ikek SMTP og POP3 kører med andet end TCP.
Avatar billede holmus Nybegynder
04. marts 2005 - 12:57 #2
Du skal være opmærksom på at du som udgangspunkt ikke behøver en eneste UDP port åben.

Det det sandsynligvis er sket, er at du tidligere ikke har haft regler overhovedet. Det giverså det "ønskede" resultat. (I princippet at din FW er disablet) Men lige så snart du enabler en eneste regel i din FW, så vil den pr. default disable ALT andet, og dermed skal du lige selv åbne alle dine TCP porte.

Det drejer sig om: 25/TCP (SMTP), 80/TCP(WEB), 110/TCP(POP3)...

/holmus
Avatar billede axkris Nybegynder
04. marts 2005 - 13:01 #3
Jeg er godt klar over port-filtering princippet, men søger blot at finde ud af, hvilke UDP-porte jeg bør have åbne. Jeg forsøger nu med 53.

Jeg har også læst at 52 skal bruges til UDP, hvis man har egen mailserver - er det korrekt eller er der tale om en skrivefejl?
Avatar billede holmus Nybegynder
04. marts 2005 - 13:03 #4
Jeg har personligt ikke kendskab til det.

Jeg har en exchange i et test miljø, den er kun åben på de tre ovenstående porte... Intet andet! :)

/holmus
Avatar billede screem_brille Novice
04. marts 2005 - 13:07 #5
52 aner jeg ikke hvad skal benyttes til, den har jeg aldrig benyttet (= den har været lukket) så ja det må være en tastefejl)
Avatar billede screem_brille Novice
04. marts 2005 - 13:09 #6
og grunden til at 53 skal være åben er hvis man kører med egen DNS server (altså hvis man ikek har en anden / andre til at vedligeholde DNS for ens domæne), så er MX record konfigureret i ens egen DNS server.
Avatar billede axkris Nybegynder
04. marts 2005 - 13:20 #7
Virker stadig ikke med 53.

Prøv lige og se denne liste: http://eksperten.dk/spm/59938 (lidt inde i tråden)

Der må være flere, som skal kobles på.
Avatar billede axkris Nybegynder
04. marts 2005 - 13:20 #8
Hvordan scanner jeg efter åbne udp-porte?
Avatar billede axkris Nybegynder
04. marts 2005 - 13:29 #9
Lyder det ikke lidt som om, at udp-port 42 også skal være åben:

nameserver        42/udp    name                  #Host Name Server
Avatar billede axkris Nybegynder
04. marts 2005 - 13:34 #10
Nå, nu har jeg åbnet op for alle udp-port igen, for at få mailserveren til at køre.

Og så kan jeg senere lukke ned for alle og kun åbne for de bestemte porte, som skal bruges. Port 53 er sikkert en nødvendig, men der mangler åbenbart en eller flere porte til, fordi ellers ville det jo have virket.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester