Microsoft MVPs inside





 MCSEboard.de – IT Pro Forum zu Windows Server 2008 R2 / 2008 / 2003 & Windows 7 / Vista / XP
Registrieren Hilfe Regeln Benutzerliste Suchen Heutige Beiträge Alle Foren als gelesen markieren

Windows Forum — Security


Windows Forum Security — Sicherheit im Netz für Client und Server


Antwort
     
Themen-Optionen
Alt 05.07.2010, 18:33   #1
Newbie
 
Offline
Registriert seit: 07-2010
Beiträge: 4
Windows Server 2008 Firewallkonfigurationsproblem

Hallo miteinander,


ich habe ein kleines Problem bei meinem kleinen Netzwerk, und zwar habe ich einen Backupserver bereitgestellt auf den die 3 Clients ( Windows XP ) in meinem Netzwerk wichtige Dateien speichern können.

Nun möchte ich die Firewall des Windows Server 2008 so konfigurieren, dass KEIN Verkehr außer das Backup für die 3 Clients und natürlich Windowsupdate herrscht. Die Clients können via Netzlaufwerk verbinden auf die 2. Partition des Servers zugreifen auf der sie die Dateien speichern können.

Hat vl jemand einen Tipp für mich wie ich diese Konfiguration machen kann?

Bin für jeden Tipp sehr dankbar.

MfG
    Mit Zitat antworten
Alt 05.07.2010, 18:54   #2
Member
 
Offline
Registriert seit: 08-2008
Ort: Siegen
Beiträge: 271
Hallo.

dass KEIN Verkehr außer das Backup für die 3 Clients und natürlich Windowsupdate herrscht. Die Clients können via Netzlaufwerk verbinden auf die 2. Partition des Servers zugreifen
Das ist ein Widerspruch in sich. Schreib mal, was du vorhast.
Für mich klingt das, als ob du Zugriffsberechtigungen über die Firewall steuern willst. Das ist nicht möglich.

Signatur
Gruß

ChiRho

    Mit Zitat antworten
Alt 05.07.2010, 19:00   #3
Senior Member
 
Benutzerbild von testperson
 
Online
Registriert seit: 05-2010
Ort: Köln
Beiträge: 496
Hi,

ich würde darraus schließen er möchte SMB und HTTPS freigeben, damit die Clients aufs Share kommen und der Server seine Updates ziehen kann.

Aber da wird der TO sicher näheres zu sagen können
    Mit Zitat antworten
Alt 05.07.2010, 19:06   #4
Board Veteran
 
Offline
Registriert seit: 12-2008
Beiträge: 4.674
Zitat von darthrider Beitrag anzeigen
Hallo miteinander,

ich habe ein kleines Problem bei meinem kleinen Netzwerk, und zwar habe ich einen Backupserver bereitgestellt auf den die 3 Clients ( Windows XP ) in meinem Netzwerk wichtige Dateien speichern können.
[...]
MfG
Backupserver oder Fileserver? Und wieso sollen auf einem Backupserver Leute Daten ablegen können?
    Mit Zitat antworten
Alt 06.07.2010, 15:23   #5
Newbie
 
Offline
Registriert seit: 07-2010
Beiträge: 4
Also ich habe ein Netzwerk mit 3 Clients, welche halt ihre Daten sichern können sollten. Nun mein Plan: die 3 Clients speichern alle erstellten Daten (meistens Zeichnungen) auf der Partition des Servers via Netzlaufwerk. Am Ende der Woche wird diese Partition auf externe Festplatten gespeichert. Mit dem Server wird sonst nichts gemacht. Sprich nicht gesurft bzw was runtergeladen. Soweit ich weiß sollte hier dann nämlich die Windows Firewall ausreichen?! Denn die Daten von den Clients werden mit deren Virenscanner ja überprüft.

Nun will ich nur den kompletten Verkehr außer der Zugriff im Lokalen Netzwerk (den 3 Clients) und Windowsupdate blockieren. Kennt jemand ne bessere Lösung?
    Mit Zitat antworten
Alt 06.07.2010, 15:32   #6
Newbie
 
Offline
Registriert seit: 07-2010
Beiträge: 4
Also ich habe ein Netzwerk mit 3 Clients, welche halt ihre Daten sichern können sollten. Nun mein Plan: die 3 Clients speichern alle erstellten Daten (meistens Zeichnungen) auf der Partition des Servers via Netzlaufwerk. Am Ende der Woche wird diese Partition auf externe Festplatten gespeichert. Mit dem Server wird sonst nichts gemacht. Sprich nicht gesurft bzw was runtergeladen. Soweit ich weiß sollte hier dann nämlich die Windows Firewall ausreichen?! Denn die Daten von den Clients werden mit deren Virenscanner ja überprüft.

Nun will ich nur den kompletten Verkehr außer der Zugriff im Lokalen Netzwerk (den 3 Clients) und Windowsupdate blockieren. Kennt jemand ne bessere Lösung?

habe hier jemand gefragt der sich ziemlich gut mit server bs auskennt:
Du könntest doch auch die Windows-Firewall verwenden – die kann beim Server 2008 sehr fein eingestellt werden. Du könntest zum Beispiel angeben, dass bei eingehenden Verbindungen nur deine drei Clients (z.B. über IP-Adresse identifiziert) berechtigt sind. Der Server sollte dann immer noch Verbindungen zum Internet (Update-Server & Co) aufbauen können, denn die Antworten werden ja vom System erwartet und sind somit keine „(neuen) eingehenden Verbindungen“. Oder willst du wirklich dass der Server nicht nur „nicht aus dem Internet erreichbar“ sondern auch das Internet nicht erreichen kann?
    Mit Zitat antworten
Alt 07.07.2010, 09:40   #7
Junior Member
 
Offline
Registriert seit: 08-2009
Beiträge: 100
Wozu dann nen Server aufsetzen ? Was für ne Verschwendung, vor allem von $$$ für Lizenzen. Da tut es ne NAS auch, wenn der Server nix anderes macht ausser Storage bereitstellen...
    Mit Zitat antworten
Alt 07.07.2010, 11:17   #8
Board Veteran
 
Offline
Registriert seit: 12-2008
Beiträge: 4.674
Also doch ein Fileserver...

Wozu soll alles gesperrt werden? Gibt es andere Netzwerkverbindungen außer zu den 3 Rechnern?
    Mit Zitat antworten
Alt 07.07.2010, 20:52   #9
Newbie
 
Offline
Registriert seit: 07-2010
Beiträge: 4
Ja klar zuerst war der Server ja auch für Domänencontroller, Userverwaltung, etc bestimmt, was sich jetzt aber erledigt hat. Da ich den Server bereits habe will ich jetzt nicht noch ein NAS system kaufen wäre ja dann auch sinnlos. Microsoft Lizenz war eh billig --> Foundation :-) Als Druckerserver möchte ich ihn auch noch verwenden, was aber dann ja keine Rolle spielt wenn ich die Firewall so konfigurieren kann....

Der Server hängt mit den Clients am Router welche alle eine IP via DHCP vom Router bekommen --> sprich er hat auch Internetanbindung. Nun will ich den Server halt so abschirmen damit ich keine professionelle Firewall benötige..... Und nur die 3 Clients im Lokalen Netzwerk Zugriff haben.... Von außen soll er nicht zugänglich sein!!!! um das gehts mir dabei
    Mit Zitat antworten
Alt 07.07.2010, 21:12   #10
Moderator
 
Benutzerbild von XP-Fan
 
Offline
Registriert seit: 08-2002
Beiträge: 10.038
Hallo,

wenn du einen Router dazwischen hast und daran nichts änderst ist der Server
von Aussen nicht erreichbar. Der Router trennt das interne Netzwerk vom Internet
und lässt per default keine Zugriffe vom Internet auf das interne Netzwerk zu.

Erstelle auf dem Server entsprechende Benutzer mit Passwort und richte die Freigaben so ein
das nur diese User auf die Daten zugreifen können.

Signatur
Gruß und viel Erfolg !

www.ServerHowTo.de - Das MCSEboard.de HowTo Projekt ist online!

    Mit Zitat antworten
Antwort


Themen-Optionen


Ähnliche Themen
Thema Autor Forum Antworten Letzter Beitrag
2K8 - EBS 2008 oder Windows Server 2008 Public HTML Ordner erstellen norbo Windows Server Forum 2 21.06.2010 14:20
SBS - 2008 SBS - Wird Windows Server Update Services WSUS unter Windows 2008 benötigt? magicpeter Windows Server Forum 8 20.01.2010 21:42
Windows 2008 Server oder Windows 2008 R2 ? Thyral Windows Forum — Allgemein 2 30.07.2009 15:01
70-648 - Aktualisieren Ihres MCSA von Windows Server 2003 auf Windows Server 2008 MPA8 MS Zertifizierungen — Prüfungen 5 03.03.2009 08:57
Frage zu SBS 2008 bzw. Windows Server 2008 G-KA Windows Server Forum 8 10.01.2009 13:48


Alle Zeitangaben in MEZ/CET. Es ist jetzt 14:38 Uhr. Seite generiert in 0,041 Sekunden.

- Unsere Partner -

Copyright © 2000 – 2012 MCSEboard.de

Sprung zum Seitenanfang