win2k / win2k3 bepaalde porten blijven open *

[MrCaBLeGuY]

Ik heb een aantal win2k en win2k3 servers draaien en gebruik op alle IPSEC. De porten 389, 1002 en 1720 zijn echter middels IPSEC niet dicht te krijgen en staan standaard ALTIJD open.

Nu vraag ik me ook af waarom die porten in vredesnaam openstaan en wat voor funtie ze hebben. Ik kan er weinig over terugvinden maar zie bijvoorbeeld in debian, firewall maar nog steeds 4 poorten open dat ook een debian bak die 1002 en 1720 spontaan open staan. Ik gebruik Active Ports van SmartLine om te bekijken welk proces welke porten gebruikt. Maar geen van deze 3 porten worden aangegeven. Welk proces deze gebruikt is mij dus ook een raadsel.

[Arno]

389 is LDAP

[MrCaBLeGuY]

Arno schreef op 05 februari 2004 @ 23:37:
389 is LDAP

Ja dat weet ik, 1002 ook.

389/1002 Internet Locator Server [Transmission Control Protocol (TCP)]
1720 H.323 call setup (TCP)

Maar waarom kan het niet dicht met ipsec vraag ik me af? Ik zit verder niet op LDAP te wachten

[Dennism]

Volgens mij gebruikt de Active directory LDAP dus misschien dat die poort daarom open moet staan?

[MrCaBLeGuY]

Ik gebruik op geen van de servers AD.

[Arno]

Ik denk toch dat Windows 2000/2003 die poort DAAR voor openhoudt

[mutsje]

MrCaBLeGuY schreef op 06 februari 2004 @ 00:06:
Ik gebruik op geen van de servers AD.

staan ze dan in een workgroup? dus je hebt geen domain. Als je wel een domain hebt zal 1 van de servers toch echt AD hebben en de andere server doen dus queries erna toe om objects te resolven en dat gaat over ldap..

[Koffie]

Move PNS > NT + titel edit van je pakkende titel

[MrCaBLeGuY]

Zijn allemaal stand alone's in een workgroup. Geen AD, geen Domain. Maar dan nog, dat zij zo willen communiceren is prima maar dat moet met IPSEC dan toch gewoon voor onderling open gezet kunnen worden. Gaat mij erom dat ik die porten voor buitenaf dicht wil hebben.

En snap niet waarom IPSEC deze porten open laat.

[MrCaBLeGuY]

Topic mag dicht probleem verholpen.

Ik gebruik NAT via windows om het internet te delen (Routing en Remote access). Om een of andere (voor mij onbekende reden) kan ik op elke willekeurige bestaande host connecten op die3 porten. Die porten staan dus helemaal niet open op de servers zelf