Firewall na WIN2k3

[mikro]

Zdravim, vedeli by ste mi poradit aky firewall nahodit u nas v sieti, ked som nainstaloval win2k3 a ms sql2000? Nefunguje to ako domenovy server, iba ako file server, kde si uzivatelia odkladaju do nazdielanych adresarov dokumenty a ako sql server ako som spominal. dik

[TimeLord]

Zdravim, vedeli by ste mi poradit aky firewall nahodit u nas v sieti, ked som nainstaloval win2k3 a ms sql2000? Nefunguje to ako domenovy server, iba ako file server, kde si uzivatelia odkladaju do nazdielanych adresarov dokumenty a ako sql server ako som spominal. dik

a proti comu chces ten server chranit ?

[mikro]

proti napadnutiam z internetu a takisto proti "sikulkam" z lokalnej siete

[TimeLord]

Hadam nemas server s firemnymi data a dokumentami pristupny z internetu ??

[mikro]

to samozrejme nie, ale spyware je svina

[TimeLord]

to samozrejme nie, ale spyware je svina

hej, je to svina ale ako by sa ti na ten server dostala ?

[mikro]

keby to bolo v domene, je po probleme, avsak do domeny to chcu tu vo firme davat az o pol roka, lebo ten sql2000 je tam zatial v eval. kopii, kvoli tomu, ze sa vyvija aplikacia a po vyvoji sa planuje cely server nainstalovat odznova s sql2000 standart

[mikro]

mno asi tak, ze ked sa rozsiri v lanke, tak je problem

[TimeLord]

som trosku mimo asi.. co to ma spolocne s domenou a stale neviem ako by sa ten spyware mal dostat na server

[mikro]

no proste ide mi o to, aby na danom pocitaci mohlol uzivatel iba pozriet svoje veci, natiahnut si data z sql servera a aby tym padom skoncil. niesom admin w2k3 takze preto radsej ta opatrnost, ja sa venujem iba sql serverom

[TimeLord]

no proste ide mi o to, aby na danom pocitaci mohlol uzivatel iba pozriet svoje veci, natiahnut si data z sql servera a aby tym padom skoncil. niesom admin w2k3 takze preto radsej ta opatrnost, ja sa venujem iba sql serverom

Ok, takze po malej analyze toho co potrebujes by som navrhol najoptimalnejsie a najlacnejsie firewall riesenie a to je nepouzivat default gateway takze vsetko ostane len na lokalnej sieti aco sa tyka boja proti vnutornemu nepriatelovi tak na to staci uplne komplikovanejsie administratorske heslo, zakaz lokalneho prihlasenia mimo administratora a je vymalovane. Ako sluzby nechat spustene len file sharing a sql.

[mikro]

dikes moc