MS SBS Dichtmachen... .-.- NEED--HELP-.-.

Hi,

hast du den standard SBS oder den Premium?

Wenn du den standard hast, würde ich die empfehlen hinter dein Gateway (Server) nochmal ein Subnetz mit nem Router zum Internet hin augzubauen.
Dort leitest du nur die Port weiter welche benötigt werden (443 für OWA, 25 für smtp, etc..) dann bist du schonmal sehr sicher was die Port geschichte betrifft, da alle anderen Port aus dem Internet nicht erreichbar sind.

IMHO ist das die einfachste Lösung, ansonsten würde ich dir empfehlen die Premium Version einzusetzen da du hier den ISA2004 welcher schon ein ziemlich mächtiges Werkzeug für die Sicherheit ist.

Grüße

PS.: Poste mal deine endgültige Lösung wenn du den Server abgedichtet hast!

juppt,

das erreichst du wenn du nicht den Server direkt ans Internet hängst, sondern nen Hardware Router dazwischen, denn zum Internet hin ist nur deine öffentliche IP sichtbar und der Router leitet nur die Daten auf die Ports weiter ins LAN welche weitergeleitet wurden (443, 25, etc.) oder die von welchen Anfragen aus dem LAN ins Internet gerichtet sind (statefull inspection). Auf allen anderen Port können Trojanener, Portscanner und sonstige Progs aus dem Internet her rumschnüffeln, der Router verwirft diese einfach.

Was das ganze nicht absichert ist der Zugriff auf den Server von den internen Clients im LAN.

Grüße

Das sollte Dir aber wichtig sein, wenn mal einer der User "hinter" dem Server
irgendeinen Mail-Anhang mit nem sehr aktuellen Wurm öffnet, verteilt der sich
schnell im ganzen Netz.


Ich würde auch die Hardware Firewall-Lösung mit Portfreigabe vorschlagen.
Ist mit Abstand die sicherste Lösung.

Gruss

cykes

ich wuerde auf dem server den ISA 2004 installieren.