[es] - Kako i koji Firewall je za WIN 2K Server

fyi
tu

Član broj: 29321
Poruke: 12
212.0.138.*

Profil

Kako i koji Firewall je za WIN 2K Server

^{19.07.2004. u 20:29}

Da li neko zna koji je jednostavan i "FREE" FW za Win2k Server.
Treba da imam veoma jednostavno rjesenje, kako da sakrijem Server PC od swih sa interneta i cak od lokalnog LANa.
Potrebno je samo da otvorim samo:
1. jedan port preko koga je moguce kominicirat
2. samo PC Anywhere aplikaciji je dozvoljen pristup
3. Samo sa jedne public IP adrese
4. sa interneta da je ovaj PC nevidljiv
5. da ovaj pc ima mogucnost da inicira internet access da bi mogao da napravi update Antivirus SW
6. Da ako ja hocu da mogu sa njega da dodjem na WEB. Ovo moze da je i nebitno

Do sada sam koristio SyGate ali je veoma komplikovan i na mogu da ga natjeram da radi ovo sto ja hocu. Glavni problem je da SyGate ne dozvoljava da PCAnywhere ili RemoteAdmin pristupa ovom PCju. Ja sam napravio sve sto bi trebalo da to omogucim, ali pristup je omogucen samo za par sekundi i onda sa aplikacija "zamrzne".

Unapred hvala

^{19.07.2004. u 20:29}

Marcony
Beograd

Član broj: 10486
Poruke: 1352
*.bg.wifi.vline.verat.net

Sajt: 192.168.0.1

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{21.07.2004. u 12:37}

@ Guard.

Koristim ga 2-3 godine na Win2k serveru i OK je.

"So the Lost City is still lost....?" - Major General Jonathan "Jack" O'Neill

^{21.07.2004. u 12:37}

fyi
tu

Član broj: 29321
Poruke: 12
81.93.80.*

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{30.07.2004. u 14:23}

gje mogu da skinem taj SW Guard i koje mu je puno ime?

^{30.07.2004. u 14:23}

vujke
Ivan Vujić
Mladenovac

Član broj: 366
Poruke: 240
*.vdial.verat.net

Jabber: vujasoft@hotmail.com
ICQ: 318865905

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{30.07.2004. u 15:25}

Za win2kas je namenjen ISA server, ali treba znati raditi sa njim.

:: www.cannonballforums.se :: Tuning forum

^{30.07.2004. u 15:25}

dr ZiDoo
Web Developer
Banja Luka

Član broj: 189
Poruke: 1711
*.dialup.blic.net

Jabber: ZiDoo@elitesecurity.org
ICQ: 299539598
Sajt: zidoo.geek.rs.ba

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{31.07.2004. u 11:39}

Citat:

fyi: gje mogu da skinem taj SW Guard i koje mu je puno ime?

AtGuard, to je stari firewall ali još uvjek je najjači. Jednom ga podesiš i nema dalje.

tu nema kašike....

^{31.07.2004. u 11:39}

Marcony
Beograd

Član broj: 10486
Poruke: 1352
*.bg.wifi.vline.verat.net

Sajt: 192.168.0.1

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{01.08.2004. u 00:08}

Mozes ga naci preko nekog P2P programa. Upravo sam potrazio na WinMX-u i nasao lika koji ima ovaj program.

"So the Lost City is still lost....?" - Major General Jonathan "Jack" O'Neill

^{01.08.2004. u 00:08}

fyi
tu

Član broj: 29321
Poruke: 12
*.siemens.at

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{02.09.2004. u 11:42}

Hvala svima na sugestijama.
Instalirao sam AtGuard na Win Serveru i radi ono malo funkcija koje meni trebaju.
Mislim da je to veoma jednostavan i koristan SW i sluzi za ono sto se ot njega trazi.

Jos jednom Hvala

^{02.09.2004. u 11:42}

bachi
Vladimir Vučićević
Srbija / Beograd

Član broj: 17912
Poruke: 397
*.ppp-bg.sezampro.yu.

Jabber: bachiman@gmail.com
ICQ: 238202325
Sajt: www.bachi.iz.rs

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{18.10.2004. u 11:45}

Kada sam stavio ATGuard na Windows 2000 Server, sve je ok radilo, ali DHCP nije mogao da dodeljuje IP adresu klijentima... :(

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.iz.rs <<<<>>>> ICQ: 238202325
>>> It's nice to be important, but it's more important to be nice...

^{18.10.2004. u 11:45}

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1165
*.scnet.yu.

Jabber: plavigor@elitesecurity.org

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{19.10.2004. u 00:14}

Ne znam kako se podesava AtGuard, ali evo nesto mozda od koristi. Sav DHCP saobracaj se obavlja preko UDP portova 67 i 68, pa treba da budu otvoreni na DHCP serveru. I jos nesto. Adresa racunara koji trazi IP adresu od DHCP servera je
0.0.0.0 ! Ako si u FireWall-u dopustio saobracaj samo sa IP adresa iz tvog opsega (npr. 192.168.0.0), onda komunikacija sa adrese 0.0.0.0 nece biti dozvoljena.
Pozdrav

^{19.10.2004. u 00:14}

Marcony
Beograd

Član broj: 10486
Poruke: 1352
*.bg.wifi.vline.verat.net.

Sajt: 192.168.0.1

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{19.10.2004. u 08:07}

Nazalost u AT Guard ne moze da se upise adresa 0.0.0.0 i zbog toga ne moze da radi sa DHCP serverom.

"So the Lost City is still lost....?" - Major General Jonathan "Jack" O'Neill

^{19.10.2004. u 08:07}

bachi
Vladimir Vučićević
Srbija / Beograd

Član broj: 17912
Poruke: 397
*.ppp-bg.sezampro.yu.

Jabber: bachiman@gmail.com
ICQ: 238202325
Sajt: www.bachi.iz.rs

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{19.10.2004. u 08:29}

Beograd (plavigor) napisa:

Citat:

Ne znam kako se podesava AtGuard, ali evo nesto mozda od koristi. Sav DHCP saobracaj se obavlja preko UDP portova

E, hvala na savetu, probaću ovih dana...

--

.... Vladimir Vučićević aka. Bachi

~~~ www.bachi.cjb.net <<<<>>>> bachi@email.co.yu
_{[Shadowed: Obrisan prazan citat]}

_{[Ovu poruku je menjao Shadowed dana 19.10.2004. u 13:14 GMT+1]}

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.iz.rs <<<<>>>> ICQ: 238202325
>>> It's nice to be important, but it's more important to be nice...

^{19.10.2004. u 08:29}

broker

Član broj: 2415
Poruke: 8521
212.62.59.*

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{19.10.2004. u 09:24}

Tebalo bi da moze sa se podesi da prihvata konekciju sa bilo koje adrese, sto je u stvari i neophodno je nije bas tacno da racunari korsite samo 0.0.0.0

^{19.10.2004. u 09:24}

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1165
*.scnet.yu.

Jabber: plavigor@elitesecurity.org

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{20.10.2004. u 00:48}

Ako dozvoli konekciju na server sa bilo koje adrese, onda "firewall" pocinje da gubi svoj smisao. To bi moglo biti neko privremeno resenje, dok klijenti ne "pokupe" svoje adrese. Nakon toga vise nece koristiti 0.0.0.0 (sem u odredjenim situacijama), vec upravo dobijenu. DHCP i Firewall ipak treba da saradjuju, bez nase stalne pomoci.
Mada, da li to "bachi"-u treba za kucnu edukaciju ili za firmu...

^{20.10.2004. u 00:48}

bachi
Vladimir Vučićević
Srbija / Beograd

Član broj: 17912
Poruke: 397
*.ppp-bg.sezampro.yu.

Jabber: bachiman@gmail.com
ICQ: 238202325
Sajt: www.bachi.iz.rs

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{20.10.2004. u 07:12}

Beograd (Marcony) napisa:

Citat:

Nazalost u AT Guard ne moze da se upise adresa 0.0.0.0 i zbog toga ne moze da radi sa DHCP serverom.

Pa ne moram da upisujem adresu 0.0.0.0, već samo ostavim

otvorene te portove???

--

.... Vladimir Vučićević aka. Bachi

~~~ www.bachi.cjb.net <<<<>>>> bachi@email.co.yu

_{[Ovu poruku je menjao Shadowed dana 16.03.2005. u 16:13 GMT+1]}

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.iz.rs <<<<>>>> ICQ: 238202325
>>> It's nice to be important, but it's more important to be nice...

^{20.10.2004. u 07:12}

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1165
*.scnet.yu.

Jabber: plavigor@elitesecurity.org

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{20.10.2004. u 09:57}

Ne samo to. Kada DHCP klijent bez adrese salje DHCP zahtev, on kao svoju adresu koristi 0.0.0.0, a jos posalje i svoju MAC adresu i Host Name. To ide Broadcast-om. DHCP na to odgovara, nudeci IP adresu, a ponudu salje na onu MAC adresu. Ako je klijent prihvati, pocinje i da je koristi. Malo sam skratio proceduru, ali poenta je u onom pocetnom trenutku. Vremenom, klijent moze izgubiti svoju adresu (neko je cackao po kompu ili je istekla vaznost date adrese ili komp mora da se premesti na drugi sabnet...), pa postupak nove pocinje od nule, tj. 0.0.0.0.
Sygate je zaista komplikovan, ali pruza odlicne mogucnosti. Podesavanjem Sygate-a mozes svasta nauciti, ako pre toga ne odustanes.

^{20.10.2004. u 09:57}

Marcony
Beograd

Član broj: 10486
Poruke: 1352
*.bg.wifi.vline.verat.net.

Sajt: 192.168.0.1

Profil

Re: Kako i koji Firewall je za WIN 2K Server

^{16.03.2005. u 08:08}

Ako nekoga zanima kako da exportuje podesavanja za AT Guard (da ne bi morao nakon reinstalacije ponovo da ih upisuje), evo linka u registry-ju:

HKEY_LOCAL_MACHINE\SOFTWARE\WRQ\IAM\RuleTest

"So the Lost City is still lost....?" - Major General Jonathan "Jack" O'Neill

^{16.03.2005. u 08:08}