Ports für Client und Server an Domäne

[Reto-T 10]

Hallo Leute

Ich habe ein Problem, muss einen Win2K PC mittels Firewall abschotten, jedoch muss die Domänenfunktion gewährleistet sein.

Der Client ist hinter der Firewall, der Server auf der anderen Seite.

Welche Ports müssen zwischen Client/Server offen sein damit die Domäne 100% korrekt funktioniert (Namensauflösung, Zeitsynchr. etc..)?

Die Portliste der Applikationen habe ich bereits, nun müssten eigentlich nur die Domänenports eröffnet werden.

 

Danke für Tipps

 

mfg

R.Tschabold, Schweiz

[Kolath 10]

53 DNS

3268 Globaler Katalog

88 Kerberos

389 LDAP

137-139 Netbios für die Freigaben am DC

wem fällt noch was ein??

[holgi_man 10]

Hallo erstmal

 

den Pc abschotten ???

 

duerch eine Firewall ???

 

@Kolath

 

137-139 Netbios kleiner Scherz was

 

dann kann man die firewall auch deaktivieren

 

und jetzt mal im Ernst:

 

wenn du schon so eine konfiguration hast solltest du einen geeigneten Proxy anschaffen z.B. den ISA SRV.

 

mit den freundlichsten

 

holgi :)

[onewayticket 10]

Hallo zusammen,

 

eventuell hilft dir dieser link weiter:

 

http://www.microsoft.com/resources/documentation/windows/2000/server/reskit/en-us/default.asp

 

mfg

Onewayticket

[onewayticket 10]

143 TCP IMAP Exchange Server

161 UDP SNMP SNMP-Dienst

162 UDP Ausgehende SNMP-Traps SNMP-Trap-Dienst

389 TCP LDAP-Server Lokale Sicherheitsinstanz

389 UDP LDAP-Server Lokale Sicherheitsinstanz

389 TCP LDAP-Server Verteiltes Dateisystem

389 UDP LDAP-Server Verteiltes Dateisystem

443 TCP HTTPS HTTP-SSL

443 TCP HTTPS WWW-Publishingdienst

443 TCP HTTPS SharePoint Portal Server

445 TCP SMB Faxdienst

445 TCP SMB Druckerspooler

445 TCP SMB Server

445 TCP SMB Remoteprozeduraufruf-Locator

445 TCP SMB Verteiltes Dateisystem

445 TCP SMB Lizenzprotokollierdienst

445 TCP SMB Net Logon

500 UDP IPSec ISAKMP Lokale Sicherheitsinstanz

515 TCP LPD TCP/IP-Druckserver

548 TCP Dateiserver für Macintosh Dateiserver für Macintosh

554 TCP RTSP Windows Media Services

563 TCP NNTP über SSL Network News Transfer Protocol

593 TCP RPC über HTTP Remoteprozeduraufruf

593 TCP RPC über HTTP Exchange Server

636 TCP LDAP-SSL Lokale Sicherheitsinstanz

636 UDP LDAP-SSL Lokale Sicherheitsinstanz

993 TCP IMAP über SSL Exchange Server

995 TCP POP3 über SSL Exchange Server

1270 TCP MOM-Encrypted Microsoft Operations Manager 2000

29 Von wichtigen Microsoft-Serverprodukten verwendete Netzwerkports

Port Protokoll Anwendungsprotokoll Systemdienstname

1433 TCP SQL über TCP Microsoft SQL Server

1433 TCP SQL über TCP MSSQL$UDDI

1434 UDP SQL-Probe Microsoft SQL Server

1434 UDP SQL-Probe MSSQL$UDDI

1645 UDP Legacy-RADIUS Internetauthentifizierungsdienst

1646 UDP Legacy-RADIUS Internetauthentifizierungsdienst

1701 UDP L2TP Routing und RAS

1723 TCP PPTP Routing und RAS

1755 TCP MMS Windows Media Services

1755 UDP MMS Windows Media Services

1801 TCP MSMQ Message Queuing

1801 UDP MSMQ Message Queuing

1812 UDP RADIUS-Authentifizierung Internetauthentifizierungsdienst

1813 UDP RADIUS-Kontoführung Internetauthentifizierungsdienst

1900 UDP SSDP SSDP-Suchdienst

2101 TCP MSMQ-DCs Message Queuing

2103 TCP MSMQ-RPC Message Queuing

2105 TCP MSMQ-RPC Message Queuing

2107 TCP MSMQ-Mgmt Message Queuing

SQL Server: Unterstützung für

OLAP-Clientvorgängerversion

2393 TCP OLAP-Dienste 7.0

SQL Server: Unterstützung für

OLAP-Clientvorgängerversion

2394 TCP OLAP-Dienste 7.0

2460 UDP MS Theater Windows Media Services

2535 UDP MADCAP DHCP-Server

2701 TCP SMS-Remotesteuerung (Steuerung) -SMS Remote Control Agent

2701 UDP SMS-Remotesteuerung (Steuerung) SMS-Remotesteuerungsagent

2702 TCP SMS-Remotesteuerung (Daten) SMS-Remotesteuerungsagent

2702 UDP SMS-Remotesteuerung (Daten) SMS-Remotesteuerungsagent

2703 TCP SMS-Remotechat SMS-Remotesteuerungsagent

[holgi_man 10]

@ onewayticket

 

könnte auch so aus sehen

 

135/TCP, 135/UDP

 

137/TCP, 137/UDP

 

138/UDP

 

139/TCP

 

1024-65535/TCP

 

445/TCP, 445/UDP

 

389/TCP

 

636/TCP

 

3268/TCP

 

3269/TCP

 

88/TCP, 88/UDP

 

53/TCP, 53/UDP

 

Mit den freundlichsten

 

holgi :)

[blub 115]

Hallo Reto

Und hier die "offizielle Version" zum Nachschlagen

 

How to configure a firewall for domains and trusts

http://support.microsoft.com/default.aspx?scid=kb;en-us;179442

 

cu

blub