[Win2k srvr] Fatsoenlijke firewall, welke?

[jep]

Hoi,

Ik heb gezocht naar soortgelijke topics, maar deze liepen vrijwel allemaal op niets uit. Daarom dit topic.

Voor een klant moet ik een server inrichten die helaas Win2k server moet draaien. Deze klant wil persé een firewall op zijn server (hij hoorde misschien ooit dat dat goed is en is daar niet vanaf te praten), dus dat doen we dan maar.

Ik heb wel eens geklooit met firewalls op windows maar mijn ervaring is dat deze niet voor servers geschikt waren.

- Of je kunt ze niet remote gebruiken (sygate bijv.)
- Of ze vragen je voor elk pakketje in een windowtje of 't wel mag
- Of ze installeren uberhaupt niet op windows server OS's
- Of ze zijn belachelijk duur

Heeft iemand voor mij enig idee voor een nette tussen oplossing? Het liefst maak ik zelf firewall rules of stel ik dit eenmalig in zodat het beest zijn kop dicht houd Het mag natuurlijk wat kosten, als het maar een beetje redelijk is.

offtopic:
Andere machines draaien als ze uberhaupt windows draaien achter een transperant bridge die ze netjes firewalled, deze klant voelt zich daar dus niet veilig genoeg bij omdat er niets op zijn machine staat .

Gaarne wat advies

[Han]

Dit is meer iets voor Software Algemeen

[DinX]

http://www.microsoft.com/isaserver/ ?

[blackd]

jep schreef op 21 August 2003 @ 17:14:
Ik heb wel eens geklooit met firewalls op windows maar mijn ervaring is dat deze niet voor servers geschikt waren.

Dan heb je waarschijnlijk de verkeerde firewalls gebruikt. Namelijk de firewalls voor desktopgebruik. De meest bekende softwarefabrikanten hebben wel een server versie van een firewall. Microsoft heeft zelf ook een firewall (en proxy) pakket: ISA. En Symantec heeft ook een firewall voor Windows servers.

Daarnaast kun je RRAS ook nog zo instellen dat deze een firewall wordt. Misschien heb je daar al genoeg aan?

[momania]

ISA server installeren en inrichten.
Kan je je server verkeer helemaal zo dicht zetten als je zelf wilt.

Ook een optie is een linux firewall op een oud simpel bakkie ertussen.
Dat draait vaak op 1 floppy, dus veel hardware heb je niet nodig.

[DynaMikeY]

ISA Server 2000 = way to go indeed.

Anders misschien Windows 2003 een optie?

[ Voor 39% gewijzigd door DynaMikeY op 21-08-2003 17:18 ]

[jep]

momania schreef op 21 augustus 2003 @ 17:16:
ISA server installeren en inrichten.
Kan je je server verkeer helemaal zo dicht zetten als je zelf wilt.

Wat kost zoiets?

Ook een optie is een linux firewall op een oud simpel bakkie ertussen.
Dat draait vaak op 1 floppy, dus veel hardware heb je niet nodig.

Lees m'n topic maar 's goed

[vandijk]

www.deerfield.com -> visnetic firewall

[momania]

jep schreef op 21 August 2003 @ 17:21:
Lees m'n topic maar 's goed

Ja, het moet op de server draaien, maar je kan het altijd voorstellen.
Is een hele goedkope goede oplossing natuurlijk.

[ Voor 8% gewijzigd door momania op 21-08-2003 17:22 ]

[jep]

momania schreef op 21 augustus 2003 @ 17:22:
[...]

Ja, het moet op de server draaien, maar je kan het altijd voorstellen.
Is een hele goedkope goede oplossing natuurlijk.

Heb ik zoals je kunt lezen gedaan, willen ze niet. Ik heb al een kant en klare linux firewalling opstelling voor windows dozen, deze machine wil 'm persé geinstalled op zijn windows server.

http://www.deerfield.com/products/visnetic_firewall/server/ Ga ik even uit proberen. Iemand een richtprijsje voor ISA?

[blackd]

Wat voor functionaliteiten zoek je?
http://www.winnetmag.com/Articles/Index.cfm?ArticleID=4525
RRAS als firewall, zoals ik al zei. Kost je niets.

[Pogostokje]

De firewall van Winroute (http://www.kerio.com/wrp_home.html) is in ieder geval een stuk goedkoper dan ISA en ook heel nauwkeurig tot op poort niveau in te stellen. Heb ik hele goeie ervaringen mee. En ... hij is remote te beheren als je dat wil. Er is geen interactie met de desktop met vragen of dingen wel/niet mogen (hij is niet self learning, je stelt gewoon in wat wel en niet mag), draait op de achtergrond als service en hij werkt prima op een w2k server machine weet ik toevallig.

[jep]

Oh, heel simpel. Poortjes rejecten/droppen, ip's firewallen in geval van gedoe, verder niks. Klant zal wel een portscan doen, dan is 't wel goed. Geavanceerde dingen doen we er niet op, dat doet iptables voor ons op andere servers

Relatief simpel dus. Ik ga naar RRAS kijken.

[blackd]

ISA2000 kost zo'n 2000 EUR ofzo, iig bij http://www2.comcol.nl//bestel/sikmp_a.hts#6490f

[jep]

Beetje veel van het goede voor zoiets simpels, ik gooi 't wel op jou poor man's firewall die lijkt me prima . Bedankt!