Kako i koji Firewall je za WIN 2K Server

Da li neko zna koji je jednostavan i "FREE" FW za Win2k Server.
Treba da imam veoma jednostavno rjesenje, kako da sakrijem Server PC od swih sa interneta i cak od lokalnog LANa.
Potrebno je samo da otvorim samo:
1. jedan port preko koga je moguce kominicirat
2. samo PC Anywhere aplikaciji je dozvoljen pristup
3. Samo sa jedne public IP adrese
4. sa interneta da je ovaj PC nevidljiv
5. da ovaj pc ima mogucnost da inicira internet access da bi mogao da napravi update Antivirus SW
6. Da ako ja hocu da mogu sa njega da dodjem na WEB. Ovo moze da je i nebitno

Do sada sam koristio SyGate ali je veoma komplikovan i na mogu da ga natjeram da radi ovo sto ja hocu. Glavni problem je da SyGate ne dozvoljava da PCAnywhere ili RemoteAdmin pristupa ovom PCju. Ja sam napravio sve sto bi trebalo da to omogucim, ali pristup je omogucen samo za par sekundi i onda sa aplikacija "zamrzne".

Unapred hvala

@ Guard.

Koristim ga 2-3 godine na Win2k serveru i OK je.

Potpis

YU2MP

gje mogu da skinem taj SW Guard i koje mu je puno ime?

Za win2kas je namenjen ISA server, ali treba znati raditi sa njim.

AtGuard, to je stari firewall ali još uvjek je najjači. Jednom ga podesiš i nema dalje.

Potpis

tu nema kašike....

Mozes ga naci preko nekog P2P programa. Upravo sam potrazio na WinMX-u i nasao lika koji ima ovaj program.

Potpis

YU2MP

Hvala svima na sugestijama.
Instalirao sam AtGuard na Win Serveru i radi ono malo funkcija koje meni trebaju.
Mislim da je to veoma jednostavan i koristan SW i sluzi za ono sto se ot njega trazi.

Jos jednom Hvala

Kada sam stavio ATGuard na Windows 2000 Server, sve je ok radilo, ali DHCP nije mogao da dodeljuje IP adresu klijentima... :(

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Ne znam kako se podesava AtGuard, ali evo nesto mozda od koristi. Sav DHCP saobracaj se obavlja preko UDP portova 67 i 68, pa treba da budu otvoreni na DHCP serveru. I jos nesto. Adresa racunara koji trazi IP adresu od DHCP servera je
0.0.0.0 ! Ako si u FireWall-u dopustio saobracaj samo sa IP adresa iz tvog opsega (npr. 192.168.0.0), onda komunikacija sa adrese 0.0.0.0 nece biti dozvoljena.
Pozdrav

Nazalost u AT Guard ne moze da se upise adresa 0.0.0.0 i zbog toga ne moze da radi sa DHCP serverom.

Potpis

YU2MP

Beograd (plavigor) napisa:



E, hvala na savetu, probaću ovih dana...


--

.... Vladimir Vučićević aka. Bachi

~~~ www.bachi.cjb.net &lt;&lt;&lt;&lt;&gt;&gt;&gt;&gt; [email protected]
_{[Shadowed: Obrisan prazan citat]}

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Ako dozvoli konekciju na server sa bilo koje adrese, onda "firewall" pocinje da gubi svoj smisao. To bi moglo biti neko privremeno resenje, dok klijenti ne "pokupe" svoje adrese. Nakon toga vise nece koristiti 0.0.0.0 (sem u odredjenim situacijama), vec upravo dobijenu. DHCP i Firewall ipak treba da saradjuju, bez nase stalne pomoci.
Mada, da li to "bachi"-u treba za kucnu edukaciju ili za firmu...

Beograd (Marcony) napisa:



Pa ne moram da upisujem adresu 0.0.0.0, već samo ostavim

otvorene te portove???


--

.... Vladimir Vučićević aka. Bachi

~~~ www.bachi.cjb.net &lt;&lt;&lt;&lt;&gt;&gt;&gt;&gt; [email protected]

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Ne samo to. Kada DHCP klijent bez adrese salje DHCP zahtev, on kao svoju adresu koristi 0.0.0.0, a jos posalje i svoju MAC adresu i Host Name. To ide Broadcast-om. DHCP na to odgovara, nudeci IP adresu, a ponudu salje na onu MAC adresu. Ako je klijent prihvati, pocinje i da je koristi. Malo sam skratio proceduru, ali poenta je u onom pocetnom trenutku. Vremenom, klijent moze izgubiti svoju adresu (neko je cackao po kompu ili je istekla vaznost date adrese ili komp mora da se premesti na drugi sabnet...), pa postupak nove pocinje od nule, tj. 0.0.0.0.
Sygate je zaista komplikovan, ali pruza odlicne mogucnosti. Podesavanjem Sygate-a mozes svasta nauciti, ako pre toga ne odustanes.