Newsgroup: it.comp.os.linux.sys
Titolo: Firewall per server windows

ciao a tutti.
voi cosa mettereste nel firewall di un server windows che deve fare
SOLO web e ftp?
Ho un server windows che voglio (per ovvi motivi) mettere sotto un
firewall linux. Voi come lo impostereste?
Windows ha qualche servizio di vitale importanza da essere lasciato
aperto oltre alla porta 20,21 (ftp) e la 80 (web)?
Al momento blocco tutto (compreso ping e traceroute, meno gente sa che
c'è un server windows meglio è) eccetto le porte 20,21,80 in ingresso.

 e' una roba tipo questa: 
http://www.soft-land.org/img/firewall.jpg
Ahhahahahahahahah ROFL ancora rido...
comunque il firewall non è su windows.....ma su linux...sotto il
firewall c'è windows.......appunto per quello che voglio metterlo
sotto firewall linux....

 
:-)
ciao!

 sotto firewall linux....
Se gli fai offrire servizio, anche se dietro un firewall linux, rimane
comunque windows, con tutte le sue "peculiarità".
Gufo
-- 
  ,___,		Never trust an operating system.
  (9v9)
  (_^((\		    .: May the owl be with you :.
-^-"-"-\\-^--	 	 -- Remove -me- to reply in email --

 c'č un server windows meglio č)
Oh, su quello non ci contare: sia sulla porta 80 che sulla ftp, ci
vuole meno di un microsecondo per capire di che sistema operativo
di tratta.
bye G.L.

 di tratta.
Si hai ragione. IIS credo sia un po difficile vederlo in esecuzione su 
una redhat. :-)

 comunque windows, con tutte le sue "peculiarità".
Non lo metto in dubbio ci certo...il problema è che alcuni clienti 
vogliono server ASP/.NET e MSSQL o Access......
mah!

Alessandro ha scritto:

per .net non c'e` bisogno di iis, inoltre puoi usare un reverse proxy
per segare varia roba con urlpath_regex ecc.

 per segare varia roba con urlpath_regex ecc.
In che senso non c'è bisogno?
Un reverse proxy lo stavo valutando....devo pensare a dove metterlo...
Dato che le macchine son 2 (uno il firewall dei server) e uno il server 
windows sto pensando alla posizione piu comoda per un reverse proxy. non 
mi sfagiola molto l'idea di mettere un proxy su un firewall.....anche se 
  credo di non aver altra possibilità.

  credo di non aver altra possibilità.
boh mi pare normale a meno di avere ben
+ di un singolo web server dietro

 + di un singolo web server dietro
Di web server dietre ce ne č ben piu di uno....
Devo valutare bene i rischi....

 Sembrerebbe proprio di si. Allora ok chiudo la 20 e lascio aperta la 21 
Ovviamente prova a fare un trasferimento. La sessione comandi non
e' sufficiente (porta 21)...  :-)
bye G.L.

 e' sufficiente (porta 21)...  :-)
Non ti ho capito...
Cosa intendi per la sessione comandi non è sufficiente?

 + di un singolo web server dietro
A me non pare affatto normale: e' la differenza tra un firewall e un
fireLOL. Il reverse proxy lo metti dietro al firewall, IMHO.
Fabio

 fireLOL. Il reverse proxy lo metti dietro al firewall, IMHO.
Infatti avevo scritto di valutare le varie possibilità...Anche a me non 
piace mettere servizi sul firewall.
Al momento c'è iptables + snort piu altri programmini semplice semplici 
per monitorare il traffico e basta.



oltra a collegarti con ftp
dai anche un "dir", anzi prima dai un "passive on"

 A me non pare affatto normale
coi budget che mi ritrovo io e` normale

 coi budget che mi ritrovo io e` normale
... che non significa che sia "normale" tout-court
ne, tantomeno, consigliabile :-) Tanto piu' che il
reverse proxy, se utilizzato al solo scopo di fare
da schermo al _vero_ webserver e non per questioni
di prestazioni, e' un servizio che puo' stare pure
sulla stessa macchina che esegue il server web (in
caso non ci siano neanche dei vecchi pII a costo 0
da destinare allo scopo).
Fabio

> coi budget che mi ritrovo io e` normale
Stessi miei budget allora. :)