Firewall auf Win2k Server

[mathias2 10]

Hallo,

welche Firewall empfehlt ihr auf einen Win2k Server zu machen, der als Internet Router fungiert?

[Hubert N 10]

Keine. Einen Server würde ich niemals direkt als Internetrouter einsetzen.

[mathias2 10]

Hy,

lässt sich aber leider nicht ändern. Keine entsprechende Hardware vorhanden...

[Hubert N 10]

Die entsprechende Hardware kostet nun auch nicht mehr die Welt. Sicher nur einen klitzekleinen Bruchteil der Serverlizenz.

Und wenn du es gaaanz günstig haben willst, dann schnappst du dir ein altes Blech, Linux drauf, IPCop als Firewall.... Kostet dich nur den alten Rechner und du hast noch gleich nen Proxy-Server dazu. Für lau...

Ansonsten, wenn du es denn unbedingt so machen willst, dann wirst du mit Firewalltests fast im Internet überschlagen. Jeder Anwender "schwört" dann meistens auf das von ihm eingestzte Produkt. Beispielsweuise Tecchannel testet aber alle naselang diese Firewalls: http://www.tecchannel.de/software/1483/index.html

Aber wie gesagt: Aus Sicht der Netzwerksicherheit würde ich immer von einer solchen Konstruktion abraten.

[PAT 10]

Hubert hat aber recht. Eine Firewall sollte immer ein separater Rechner sein. Das muss auch nicht der schnellste sein. Selbst wenn Ihr die Microsoft-Lösung ISA-Server 2004 nehmt, ist als Mindestanforderung (höher schadet wie immer nie) ein Pentium III mit 550 MHz und 256MB RAM vorgeschrieben, eine Linux-Variante braucht meist sogar weniger. Und das wird ja wohl drinn sein, bei der Sicherheit zu sparen ist immer der falsche Weg.

[mathias2 10]

soweit ich weiß ist doch beim RAS eine "Basisfirewall". Also das Teil mit NAT. Reicht das nicht aus?

[Wildi 10]

Naja, sagen wir mal so.

 

Wenn dieser Server NUR als Firewall arbeiten soll, dann den ISA Server. Nur das RRAS als Router (NAT) verwenden ist schon sehr heftig grob fahrlässig, wenn nicht sogar schon als vorsätzlich zu bezeichnen.

 

Wenn aber DIESER Server auch noch Dienste machen soll, z.B. Fileserver, Mails usw. dann verwirf die Idee mal gaaaanz schnell.

 

Dann wirklich nen kleinen Hardwarerouter davor.