2K domain: welke firewallkeuze?

[Robbeke]

Ik heb een windows 2000 domain, met een exchange server.
Nu ben ik er niet uit hoe ik dit ga beveiligen tov het internet. Hier zijn enkele dingen waar ik aan dacht:

*Mandrake PNF (krijg ik niet draaiende tot nu toe
*Smoothwall (nog niet echt uitgetest of dat lukt)
*Microsoft ISA server op de Domaincontroller ZELF (vraag me af of dat nog veilig is dan)

Zijn er nog andere opties. Kben een linux newbie (ipchains enz wet ongeveer wat da is ma daarmee beginne zie ik nie zo zitte). Windows Netwerken ben ik al heel wat beter in.

Als evt router/firewall kan ik beschikken over een K6/3 @ 400Mhz met 160 RAM en 2.5 GB hdd of een P133 met 64 RAM en 600 MB hdd...

iemand een id?

[Robbeke]

niemand?

[LionOne]

Waarom zou je ISA server op de DC zelf installeren?
Een 2k member server zou voldoende moeten zijn.
Dus als je toch nog een 400Mhz over hebt zou je die daar voor nemen.

Verder eigenlijk geen idee hoor, Mandrake is natuurlijk leuk om te proberen, juist omdat 't lastiger is dan een Win2k bak.
ISA server is toch echt geen kleintje, installeren zal het probleem niet zijn maar 't configureren kon nog wel 's tegenvallen. (al heb ik daar geen ervaring mee)
Smoothwall, ken ik niet.

Oh, zie op de MS site dat ISA server minimaal 256Mb ram. nodig heeft.

[Robbeke]

Op zaterdag 22 juni 2002 01:48 schreef LionOne het volgende:
Waarom zou je ISA server op de DC zelf installeren?
Een 2k member server zou voldoende moeten zijn.
Dus als je toch nog een 400Mhz over hebt zou je die daar voor nemen.

Mja heb ik ook al aan gedacht. Die 256 is niet zo een ramp, die kan ik wel pikken van de andere pc. Maar kweet gewoon nie of die ISA wel écht safe is. Mij leek hij niet zo moeilijk,heb em nl erges al geinstalleerd (nog nie geconfiged)

Verder eigenlijk geen idee hoor, Mandrake is natuurlijk leuk om te proberen, juist omdat 't lastiger is dan een Win2k bak.

ehm ja maar kwil daar geen 5 maand aan bezig zijn weet je . Is er hier nie iemand die me wil bijspringen als ik vast zit? (met MSN of op IRC ofzo?)

ISA server is toch echt geen kleintje, installeren zal het probleem niet zijn maar 't configureren kon nog wel 's tegenvallen. (al heb ik daar geen ervaring mee)
Smoothwall, ken ik niet.

Oh, zie op de MS site dat ISA server minimaal 256Mb ram. nodig heeft.

[LionOne]

ISA is wel safe hoor, althans, net zo safe als de gemiddelde (enterprise) firewall.
(Natuurlijk wel alleen met de benodigde service packs. )
Is ook ICSA gecertificeerd, daar wordt oa. getest in hoe verre die zich kan weren tegen hack en DoS attacks ed. (kennelijk dus voldoende)

..
_{ben ook beter met Windows prods vs. linux achtigen, zal wel duidelijk zijn.}

[Robbeke]

Op zaterdag 22 juni 2002 03:25 schreef LionOne het volgende:
ISA is wel safe hoor, althans, net zo safe als de gemiddelde (enterprise) firewall.
(Natuurlijk wel alleen met de benodigde service packs. )

Hmmz nu doe je mij twijfelen. Kwou eigelijk aan Mandrake linux beginne maar eer ik daar iets werkend op zou krijgen zijn we een jaar verder denkik.

Is ook ICSA gecertificeerd, daar wordt oa. getest in hoe verre die zich kan weren tegen hack en DoS attacks ed. (kennelijk dus voldoende)

Dus die moet veilig zijn? I mean, alles is te hacken maar kwil eerder iets waar ik et gevoel bij heb van als ze dat klaar krijgen... Maybe later nog linuxmuurtje derbij tss plaatse

_{ben ook beter met Windows prods vs. linux achtigen, zal wel duidelijk zijn.}

wie niet?

[Robbeke]

hier vind ik dan weer een test die ISA afraad, wel omdat het te weinig mogelijkheden bied voor beveiling INTERN...

http://www.networkcomputing.com/1203/1203sp2.html

beveiliging intern heb ik niet echt nodig, vermits ik de enige actieve gebruiker ben intern

[SvMp]

Mandrake is een Linux voor beginners, geen firewall of server. Zelfs op een p400 is het nog veel te traag, om nog maar te zwijgen over de vele potentiele beveiligingsgaten.
Ik vind zelf een Unix-oplossing beter als een Windows-based firewall, mijn voorkeur heeft FreeBSD. Om te lezen hoe tweakers denken over een Unix-firewall qua Unix-variant of Linux-distributie kun je search gebruiken.

[Predator]

Het is beter om je firewall ervoor te zetten en niet op je DC zelf.

Maar om daar nu voor je thuisnetwerkje een extra pc aan op te offeren...

Alles over ISA -> www.isaserver.org
Als je wil kan je ook es naar FreeBSD kijken

[Robbeke]

freebsd lijkt me een te grote stap voor mij als windows-fanaat..
Mandrake leek me nog doenbaar ma blijkbaar ne gatekaas...

dan ga ik voor ISA-server, toch maar op m'n domaincontroller denkik want idd, een pctje opoffere vin ik wel iets te veel.

tenzij ik nog ergens degelijke harde schijf kan vinden..