Ports Firewall BE/FE

Tom_28 · 7. Oktober 2008

Hallo zusammen

Ich werde in unserer Firma eine Fronten-Backend konstellation installieren.

Nun habe ich dazu eine Frage:

Welche Ports müssen von DMZ zu LAN genau geöffnet werden, wenn der FE in einer DMZ steht und der BE im LAN?

Vielen Dank für eure Antwort

Gruss
Thomas

NobbyausHB · 7. Oktober 2008

Hallo Thomas,

willkommen an Board!

Frontend in der DMZ finde ich nicht so gut.

Schau dir mal dieses How-To an:
http://www.nobbysweb.de/commun….php/Thread/?postID=60061

Dann wieder melden!

Tom_28 · 8. Oktober 2008

Hallo NobbyausHB

Das habe ich auch schon angeschaut, daraus sehe ich das ich die Ports 80, 389, 3268, 88, 53, 135, 1127 und 445 öffnen muss zwischen BE und FE, ist das so richtig?

Wenn ja, gibts irgendwo eine Erklährung warum ich genau diese Ports öffnen muss, oder kannst du mir das sagen?

Gruss
Thomas

NobbyausHB · 8. Oktober 2008

Hallo,

nichts leichter als das:
http://support.microsoft.com/kb/832017/de

Jürgen · 8. Oktober 2008

Hallo,

ich möchte nur anmerken, dass es nicht ratsam ist, einen FE in die DMZ zu installieren.

Kann momentan das offizielle Statement von MS dazu nicht finden.

Tom_28 · 8. Oktober 2008

Vielen Dank für eure Antworten.

Was die Ports bedeuten ist mir schon klar, nur warum ich z.b. Port 80 öffnen muss kann ich mir nicht erklähren.

Und warum ist das nicht ratsam?

Gruss
Thomas

Tom_28 · 9. Oktober 2008

Hallo,
könnte mir bitte noch jemand erklären warum das mit FE in der DMZ nicht ratsam ist?

Jetzt weis ich überhaupt nicht mehr was ich machen soll.....

Danke
Thomas

NobbyausHB · 9. Oktober 2008

Hallo,

relativ einfach.

Die DMZ ist in der Regel nicht so gesichert wie das LAN dahinter.

Der FE braucht eine Verbindung zum AD - somit wäre das gesamte LAN über den FE angreifbar.

Besser ist es, einen ISA mit zwei LAN-Karten, eine in der DMZ, eine im LAN zu haben.

Der ISA publisht die Anforderungen an den Exchange.

Wie in dem How-To halt.

Eventuell mal einen externen Experten hinzuziehen.

Wenn du das was brauchen solltest, an mich wenden...

Teilen