Jump to content

Velius

Expert Member
  • Gesamte Inhalte

    5.644
  • Registriert seit

  • Letzter Besuch

Beiträge erstellt von Velius

  1. Original geschrieben von hhred

     

    also schade ist ja nur das bei obigem posting die reg.einträge nicht angeführt sind ....

     

    werde übers we noch etwas rumprobieren .....

     

     

    :confused::confused::confused:

     

    Wechseln Sie im Registrierungs-Editor zu folgendem Registrierungsschlüssel:

     

    HKEY_LOCAL_MACHINE

    SYSTEM\

    CurrentControlSet\

    Services\

    NTDS\

    Parameters\

     

    Fügen Sie den neuen DWORD-Wert TCP/IP Port (einschließlich Leerzeichen) hinzu. Legen Sie den Wert auf die gewünschte Portnummer fest. Vergessen Sie nicht, die angezeigte Basis auf dezimal festzulegen, ehe Sie die Daten eingeben. Geben Sie auf allen Servern so vor, auf denen Active Directory ausgeführt wird. Sie müssen die Server neu starten, damit die änderung wirksam wird.

     

    Konfigurieren Sie nun Ihren Firewall so, dass Folgendes zugelassen wird:

    Dienst Port/Protokoll

     

    RPC-Endpunktzuordnung

     

     

     

     

    135/TCP, 135/UDP

     

     

    NetBIOS-Namensdienst

     

     

    137/TCP, 137/UDP

     

     

    NetBIOS-Datagrammdienst

     

     

    138/UDP

     

     

    NetBIOS-Sitzungsdienst

     

     

    139/TCP

     

     

    Statischer RPC-Port für Active Directory-Replikation

     

     

    Fester Port/TCP

     

     

    SMB über IP (Microsoft-DS)

     

     

    445/TCP, 445/UDP

     

     

    LDAP

     

     

    389/TCP

     

     

    LDAP über SSL

     

     

    636/TCP

     

     

    LDAP für globalen Katalog

     

     

    3268/TCP

     

     

    LDAP für globalen Katalog über SSL

     

     

    3269/TCP

     

     

    Kerberos

     

     

    88/TCP, 88/UDP

     

     

    DNS

     

     

    53/TCP, 53/UDP

     

     

    WINS-Auflösung (falls erforderlich)

     

     

    1512/TCP, 1512/UDP

     

     

    WINS-Replikation (falls erforderlich)

     

     

    42/TCP, 42/UDP

     

     

  2. Original geschrieben von lolator

    Mein Ausbilder will umbeding das die daten die auf server gespeichert werden schon verschlüsselt übertragen werde.

     

     

    Stichwort IPSec ist glaube ich schon gefallen. Wenn es blos um die verschlüsselte Übertragung der Daten geht, dann ist das die Lösung! ;)

     

    Wenn es um WLAN geht kann man dann auch zu schwerem Geschütz greiffen, wie z.B. VPN.

     

     

    greetz

    Velius

  3. Ganz ehrlich, da fällt mir nur noch die Hardcore Variante ein!!

     

    Registry nach dem Namen der Software abgrasen (im Fall von Norton Antivirus nach "Norton" oder "Symantec", oder auch "Antivirus") und die Einträge rauslöschen, anschliessend noch das Verzeichnis rausballern.

     

    Hat bei mir schon mit dem ein paar Softies geklappt. Aber auf eigene Gefahr, und ohne Maschinen Pistole.....oder so. :( :D

  4. Hi Overlord

     

    Du sagt es ja, "Archivierung"!!

     

    Wenn ich richtig liege, und die Setting bei dir aktiv ist, dann wird auch der Kalender Archiviert. Kann es leider nicht bestätigen, da das bei uns über Office 2003 GPO deaktiviert wurde (der ganze Reiter ist weg).

     

     

    Gruss

    Velius

  5. Das Restoren der Datenbank ist sowieso umständlicher mit 3rd Party Produkten, als mit dem NT Backup.

    Wer's nicht glaubt, kann ja 'mal bei Veritas die KB durchstöbern danach.

     

    Ausserdem reden wir hier von der Datenbank selbst, und nicht von einem defekten Controller, oder so habe ich zumindest die Frage verstanden. Ist diese defekt (unladbar) dann ist aber wirklich Feierabend.

  6. Klar geht auch, aber das Design von RPC ist nicht gerade wirklich freundlich Firewall technisch. Beim inizialisieren von RPC's wird der Endpoint-Mapper Port 135 kontaktiert, und anschliessend wird für die eigentliche Übertragung ein Port irgendwo zwischen 1024-49*** ausgehandelt.

     

    Wie du unschwer erkennen kannst, ist bei einer default Konfiguration von RPC das Konfigurieren von Firewall-Regeln gleich überflüssig.

     

     

    Ausserdem, der Tunnel ist ja schon verschlüsselt, und getunnelt wird ja nur in zwei Richtungen....

     

     

    Mein Rat wäre, entweder RPC over HTTPS zu verwenden, oder VPN-Tunneln ohne zusätzliche Portregeln innerhalb des Tunnels.

×
×
  • Neu erstellen...