[2003 Server] Softwarematige firwall

[Verwijderd]

Ik heb net gezocht, maar eigenlijk is er niet zoveel keus voor een softwarematige firwall voor een Windows 2003-server. Ik heb wel iets gevonden, maar daar stond vaak tussen dat ik een pakket als ISA-server moest draaien, maar dat is voor mijn gebruik veel te duur! Ik wil gewoon een softwarematige firewall die m'n servertje een beetje in de gaten houdt. Deze server deelt ook het internet (NAT), misschien een belangrijk detail.

[Outerspace]

Zonealarm
Maar is Sygate Personal Firewall geen leuke firewall voor je?

Iig, dit kan vast wel vinden door goed te zoeken op Google en dan moet je even bij de requirements kijken van het programma als windows 2003 ook wordt ondersteunt.

[ Voor 49% gewijzigd door Outerspace op 18-10-2005 09:08 ]

[cOOlrUnnINgs]

winroute firewall ????

[ Voor 28% gewijzigd door cOOlrUnnINgs op 18-10-2005 09:08 ]

[Jazzy]

Wat zijn dan precies je eisen en wat is je budget dan wel?

[Verwijderd]

Mijn eisen? Eens even kijken... de 2003-server deelt hier het internet d.m.v. NAT (routing and remote access). De fiewall moet hier niets mee doen. Alle client-computers moeten net als nu volledig op internet kunnen. Dat is eigenlijk de belangrijkste eis.

[Zwelgje]

als je nat routing doet op een 2003 gaat standaard de 'basic firewall' aan.. (of je moet hem expliciet uitvinken)

wat is dus precies je probleem

[Verwijderd]

Die standaard 'basic firewall' heeft een conflict met FTP. Zie ook deze thread. Als ik deze firewall uitzet, dan is er niest meer aan de hand en werkt ftp perfect. Ik heb gezocht naar een oplossing hievoor, maar kon niets vinden.

[Zwelgje]

lijkt me sterk maar goed,

heb al jaren ras draaien zonder problemen (en ftp gebruik) in internet explorer heb je uiteraard ook al even 'passive ftp' aangezet (juist tbv firewall/dsl problemen)

[Verwijderd]

Ja, beide geprobeerd. Maar hoezo lijkt het je sterk? Als ik het je nu zeg, dan zou het toch wel zo zijn? Ik verander verder helemaal niets, behalve dan die 'basic firewall' op uit. En ja hoor, het werkt weer normaal. Niets 'sterks' aan volgens mij.

[Zwelgje]

nou ik doel meer op. dat het me sterk lijkt dat dit een algemeen probleem is. als dat zo was dan had iedereen er wel een probleem mee. (en dat heeft klaarblijkelijk niemand)

vandaar

je test het wel echt van buitenaf toch? en niet van binnenuit?

[Haranaka]

Hmm, je vind ISA te duurt maar hebt wel windows server 2003 'gekocht'? Wellicht had je je tijdens je aanschaf beter moeten orienteren, als je had gekozen voor win 2003 Small Biz Server dan was je 1 goedkoper uitgeweest, en 2 had je ISA er nog gratis bijgekregen. Natuurlijk heeft de SBS versie wel een aantal beperkingen ten opzichte van de volledige versie maar dat terzijde.

Maargoed, dit lost je probleem natuurlijk niet op. Heb je er wel bij stil gestaan dat FTP meer poorten gebruikt dan alleen poort 21? Poort 20 bij active ftp en een zooi hogere poorten bij passive ftp. Uit je posts in dat andere draad maak ik op dat je alleen poort 21 hebt opengezet.

[Verwijderd]

He inderdaad, heb alleen poort 21 open staan. Maar dit is ook de poort die deze 'basic firewall' suggereert als FTP-poort. Wel raar dat ze die andere poorten er dan niet tussen zetten. Zie de volgende screenshot.


Clickable