Windows 2003 WebEdition mit IPSec wirklich sicher?

Hallo,
ist Windows 2003 in der Web Edition mit IPSec wirklich sicher genug?

Welche Firewall ist für das System zu empfehlen?

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

Das ist doch vom Betriebssystem unabhängig. Eine Firewall sollte immer _vor_ dem zu schützenden System betrieben werden.

Schönen Gruß aus Düsseldorf,

Falk Brockerhoff

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

richtig, deswegen macht man auch eine firewall vor die firewall vor die firewall..

ps: natürlich ernst gemeint ;-)

beste grüsse

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

Ich denke eher, der Topicstarter hat sich einen Windows Rooti zugelegt und möchte ihn nun verständlicherweise absichern. Da die Linuxfirewalls im Endeffekt eh alle auf iptables basieren sieht es bei Windows ja anders aus.

Einen konkreten Tipp kann ich Dir leider nicht geben, da ich da selbst keine Erfahrung mit habe. Du solltest jedoch einen Blick auf die Lizenzbedingungen werfen, da sich bestimmte Programme nicht auf den Windows Server Verisonen installieren. Für die Server haben die Programmhersteller manchmal eigene Versionen.

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

Richtig... ich will mich net allein auf die windows firewall verlassen.... leider habe ich bislang keine software gefunden die sich auch installieren lässt

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

Wobei, wenn ich so recht bedenke, soltest Du mit ipsec eignetlich ganz gut bedient sein. Ist ein Paketfilter, wie iptables auch. Eine "richtige" Firewall arbeitet auf Anwednungsebene. Diese sollte nicht auf der selben Maschine laufen. Wenn da jemand drauf kommt, macht er die FW einfach aus und fertig ;-). Also im Endeffekt sollten vernünftige IPsec Richtlinien eigentlich ausreichen.

btw. kennt zufällig jemand eine Software für Linux die auf Applikationsebene arbeitet?

Gruß Jens

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

Ich beantworte dir die Frage, wieso eine Software-Firewall unfug ist.

Ein Virus kann nur von einem Port kommen der auch geöffnet ist. Ist der Wurm erstmal im System, so ist er so programmiert das er alle Schutzmechanismen ausschaltet bzw. für den von Ihn genutzen Port frei macht.

Das einzige für was so eine Firewall Sinn machen würde, wäre wenn man bestimmte Dienste auf bestimmten IPs freischalten würde. Mehr aber auch nicht.

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

leider komme ich nicht so wirklich zu recht

wo finde ich eine anleitung wie ich ipsec konfiguriere?

vielen dank für eure hilfe!
bin euch sehr dankbar

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

z.B. www.fx.dk .... ein "alter" Hase in dem Geschäft.

 

AW: Windows 2003 WebEdition mit IPSec wirklich sicher?

Hallo,

schau mal hier:
http://www.analogx.com/contents/articles/ipsec.htm

Neben einer kleiner Einführung kannst Du hier auch schon fertig definierte Regeln und Filter downloaden und auf Deiner Maschine installieren/registrieren.

Aber bitte immer daran denken: Falls diese Maschine per RDP verwaltet wird, immer schön den Port 3389 offen lassen - sonst geht nichts mehr!

Gruß
Markus