3
ADFS WAP Server Windows Firewall härten
Hallo,
ich habe hier eine Windows Server 2k12R2 Maschine welche nur als Web Application Proxy für ein adfs Cluster dient. Der Proxy muss nur auf 443 erreichbar sein. Alles andere kann ich abdichten. Kennt jemand ein "net sh" script oder so, welches die Windows Firewall komplett abdichtet?
Vielen Dank
ich habe hier eine Windows Server 2k12R2 Maschine welche nur als Web Application Proxy für ein adfs Cluster dient. Der Proxy muss nur auf 443 erreichbar sein. Alles andere kann ich abdichten. Kennt jemand ein "net sh" script oder so, welches die Windows Firewall komplett abdichtet?
Vielen Dank
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 355827
Url: https://administrator.de/forum/adfs-wap-server-windows-firewall-haerten-355827.html
Ausgedruckt am: 02.04.2025 um 02:04 Uhr
3 Kommentare
Neuester Kommentar
Moin,
Steht der WAP in einer DMZ oder ist dieser Mitglieder der Domäne?
Gruß,
Dani
Kennt jemand ein "net sh" script oder so, welches die Windows Firewall komplett abdichtet?
eigentlich sollte das Connection Profile auf Public stehen.Damit sind nur wenige Regeln per Default aktiviert.Steht der WAP in einer DMZ oder ist dieser Mitglieder der Domäne?
Gruß,
Dani
Keine DMZ, nicht Mitglied der Domäne. Der wird per NAT Regel direkt angesteuert.
Hallo,
und wo steht der WAP dann. Im selben Subnetz wie der Rest deiner Server?! Bitte nicht...
Bezüglich des Härten empfehle ich dir für die SSL/TLS Verbindungen bzw. Ciphers empfehle ich gerne IIS Crypto. Denn das Gewurschtel im der Registry ist fast keinem zu zumuten. Für die notwendigen Ports bzw. Protokolle an der Windows Firewall halte ich an dieses Dokument.
Gruß,
Dani
und wo steht der WAP dann. Im selben Subnetz wie der Rest deiner Server?! Bitte nicht...
Bezüglich des Härten empfehle ich dir für die SSL/TLS Verbindungen bzw. Ciphers empfehle ich gerne IIS Crypto. Denn das Gewurschtel im der Registry ist fast keinem zu zumuten. Für die notwendigen Ports bzw. Protokolle an der Windows Firewall halte ich an dieses Dokument.
Gruß,
Dani
