PureBoard

Heyho,
weiß jemand, wie man inbound ports aus dem internet blocken kann?
Beispiel:
Ein PC auf dem Windows 2000 Server Advanced läuft, hängt direkt am
Internet und ist quasi ein gateway für die anderen PCs.
Jetzt möchte ich auf einen Rechner innerhalb des Netzwerks
einen Webserver fürs internet hosten und kann den Port
weiterleiten...Okay. Aber ich würde gerne alle anderen Ports,
die direkt auf den "Router" Rechner gehen und vom Internet kommen
blockiern.
Also Port 80 soll z.b. weitergeleitet werden und alle andere
Ports sollen komplett geblockt werden.

Weiß jemand um Rat, welche Programme sowas können?
Ich bräuchte nur einen Portblocker, der erkennt ob die Client-Requests
aus der Lokalen- oder aus der Internetzone kommen und die aus
der Internetzone dann blockt.

mfg. Kooky

Warum nicht einfach ne stinknormale Firewall (z.B. ZoneAlarm oder das Teil von Kerio?)

hardfalcon hat geschrieben:Warum nicht einfach ne stinknormale Firewall (z.B. ZoneAlarm oder das Teil von Kerio?)

ZoneAlarm kann das nicht. Der blockt Programme, aber keine Ports. Kerio ist schon besser dafür geeignet soviel ich weiß.

DarkDragon hat geschrieben:ZoneAlarm kann das nicht. Der blockt Programme, aber keine Ports. Kerio ist schon besser dafür geeignet soviel ich weiß.

Klar kann ZA das. Habe heute morgen verschiedene Ports gesperrt. Funktioniert einwandfrei
Entweder unter "Firewall/Grundeinstellungen/Benutzerdefiniert" Ports sperren bzw. freigeben oder unter "Firewall/Erweiterte Optionen" erweiterte Regeln erstellen

crossroads hat geschrieben:

DarkDragon hat geschrieben:ZoneAlarm kann das nicht. Der blockt Programme, aber keine Ports. Kerio ist schon besser dafür geeignet soviel ich weiß.

Klar kann ZA das. Habe heute morgen verschiedene Ports gesperrt. Funktioniert einwandfrei
Entweder unter "Firewall/Grundeinstellungen/Benutzerdefiniert" Ports sperren bzw. freigeben oder unter "Firewall/Erweiterte Optionen" erweiterte Regeln erstellen

Dann hast du die Pro version und nicht die kostenlose, bei mir gibts kein Benutzerdefiniert. Auch kein "Erweiterte Optionen". Da gibts nur erweitert und ne portliste gibts da auch nicht.

DarkDragon hat geschrieben:Dann hast du die Pro version und nicht die kostenlose, bei mir gibts kein Benutzerdefiniert. Auch kein "Erweiterte Optionen". Da gibts nur erweitert und ne portliste gibts da auch nicht.

Stimmt... ZA Pro v5.1

ja, ich hab auch ZA, die kostenlose version.
Dummerweise läuft ZA nicht auf Windows 2000 Server.
mfg. Kooky

Kooky hat geschrieben:ja, ich hab auch ZA, die kostenlose version.
Dummerweise läuft ZA nicht auf Windows 2000 Server.
mfg. Kooky

Dann versuchs mal mit Kerio: http://www.kerio.com/kpf_home.html

ich probiers aus.
Sieht auf den ersten blick ziemlich cool aus
Thx.
mfg. Kooky

Brauch der 2K Server überhaupt ne Firewall ..

Da kann man doch in den TCP/IP Einstellungen (erweitert glaub ich)
nen TCP/IP Filter aktivieren und auch konfigurieren.

Eventuell reicht das ja schon aus.
Hab aber echt keine Ahnung glaub ich..