W2K als webserver

[vandijk]

Het bedrijf waar ik voor werk wil een webserver co-locaten. Compaq DL360. Nu kan ik daar W2K op installeren. Maar hoe timmer ik dat dicht. En start dat wel op als er geen monitor, toetsenbord en muis aan zit. En hoe kan ik dat remote beheren?

Linux is niet echt een optie omdat:
- Ik daar niet zoveel kaas van heb gegeten dat ik het gegarandeerd kan beheren
- Er zeer waarschijnlijk een aantal andere toepassingen op gaan draaien die Windows vereisen
- Als ik een andere baan zoek er hier dan niemand meer mee kan werken

[tiguan]

Op donderdag 14 juni 2001 13:31 schreef vandijk het volgende:
Het bedrijf waar ik voor werk wil een webserver co-locaten. Compaq DL360. Nu kan ik daar W2K op installeren. Maar hoe timmer ik dat dicht.

Zorgen dat er geen overbodige services draaien.

En start dat wel op als er geen monitor, toetsenbord en muis aan zit.

Geen probleem. Soms vereist het wel een aanpassing in de BIOS. Maar dat is zo gebeurd.

En hoe kan ik dat remote beheren?

Terminal Services Client of Netmeeting als je de echte desktop wil zien.

[McMiGHtY]

je hotfixes bijhouden en je crucial updates door blijven voeren. Rekening houden met backups en kijken welke services je uit kan zetten. Dit scheelt ook in de performace,
Rermote beheren gaat inderdaad best goed met Terminal Services Client.

[Mark]

Begin met het lezen van de PDF (Builing NT Bastion Host) op deze website.
Het is gebaseerd op NT, maar je kunt veel dingen ook op W2K toepassen.
Als je dit gedaan hebt is je server goed dicht.

Wil je nog dieper, koop dan het boek Securing Windows NT/2000 Servers for the Internet

[Shift]

Om te beginnen kan je TCP/IP filter aan zetten, en onnodige poorten dicht gooien. Bij eigenschappen van TCP/IP kan je de de filter aanzetten en configgen.

[4POX]

Op donderdag 14 juni 2001 16:54 schreef Shift het volgende:
Om te beginnen kan je TCP/IP filter aan zetten, en onnodige poorten dicht gooien. Bij eigenschappen van TCP/IP kan je de de filter aanzetten en configgen.

Inplaats van IIS, apache gaan draaien.. En voor remote kun je ook VNC gebruiken..

[McMiGHtY]

En met VNC je passworden plain over het internet gooien zeker?

[MoBi]

Op donderdag 14 juni 2001 17:57 schreef 4POX het volgende:

[..]

Inplaats van IIS, apache gaan draaien.. En voor remote kun je ook VNC gebruiken..

apache op windows platformen word door de apache groep niet aan geraden. Ik zou het toch bij iis houden en dan kijken dat je geen frontpage extensions installerd, geen sample website code, overbodige bestands koppelingen (.shtml .stm) eruit kieperd.

[Verwijderd]

Op donderdag 14 juni 2001 22:21 schreef MoBi het volgende:

[..]

apache op windows platformen word door de apache groep niet aan geraden. Ik zou het toch bij iis houden en dan kijken dat je geen frontpage extensions installerd, geen sample website code, overbodige bestands koppelingen (.shtml .stm) eruit kieperd.

ISS is aan te raden ja

[Verwijderd]

Op donderdag 14 juni 2001 14:59 schreef RedRoon het volgende:
Begin met het lezen van de PDF (Builing NT Bastion Host) op deze website.
Het is gebaseerd op NT, maar je kunt veel dingen ook op W2K toepassen.
Als je dit gedaan hebt is je server goed dicht.

Wil je nog dieper, koop dan het boek Securing Windows NT/2000 Servers for the Internet

Dikke 10 voor deze info hier heb ik zeker wat aan wilde net mijn nieuwe router gaan configgen heb nu al wilde plannen met de beveiliging

[Mark]

Op Thursday 14 June 2001 23:30 schreef victorb het volgende:

[..]

Dikke 10 voor deze info hier heb ik zeker wat aan wilde net mijn nieuwe router gaan configgen heb nu al wilde plannen met de beveiliging

Geen dank !! Toch altijd leuk om te horen dat je mensen hebt kunnen helpen

[PolarBear]

Op donderdag 14 juni 2001 22:43 schreef DMS het volgende:

[..]

ISS is aan te raden ja

ISS = International Space Station

[Verwijderd]

Op donderdag 14 juni 2001 13:34 schreef Wannapuf het volgende:

[..]

Zorgen dat er geen overbodige services draaien.
[..]

Geen probleem. Soms vereist het wel een aanpassing in de BIOS. Maar dat is zo gebeurd.
[..]

Terminal Services Client of Netmeeting als je de echte desktop wil zien.

effe vraagje ik gebruik win2k prof workstation kan ik dan ook die terminal service gaan gebruiken ommijn bakkie remote te beheren?? En zo ja waar vind ik die terminal service app??

[Gert]

Nope, moet je win2k server voor hebben, en een stapeltje licenties.

Je kan wel WinVNC gebruiken natuurlijk.

[vanwegen]

Op vrijdag 15 juni 2001 23:29 schreef Charliee het volgende:

[..]

effe vraagje ik gebruik win2k prof workstation kan ik dan ook die terminal service gaan gebruiken ommijn bakkie remote te beheren?? En zo ja waar vind ik die terminal service app??

Zit bij W2K server (bij setup TSC installeren twee floppen ofzo is ook te downen van de MS site

[vandijk]

Ik ga Resin www.caucho.com) draaien op deze machine. Dan heb je Apache en IIS helemaal niet nodig.

Bedankt voor alle info allemaal.

[FragDaddy]

Inplaats van IIS, apache gaan draaien.. En voor remote kun je ook VNC gebruiken

apache op win2k is nog niet stabiel genoeg voor een commerciele server

en winVNC is gewoon te langzaam over internet.. probeer PC-Anywhere, PC-Duo, Timboektoe-pro etc etc etc.

[McMiGHtY]

ipv WinVNC kun je ook gebruik maken van TightVNC, een implementatie die zort voor het gebruik van minder bandbreedt wat een snellere verbinding oplevert. Of deze nog steeds de assworden in plain text over het internet gooit weet ik niet zeker. Anders kun je er aan denken om een SSH Deamon te installeren onder Windows om je VNC over SSH te tunnelen.