Aktív témák

• #20 Satan-Claus senior tag X-COM #19

  2003-07-31 10:03:39 #20

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  válasz X-COM #19 üzenetére

  Egyszer tényleg le kéne ülnünk egy sör mellé. :)
  
  Bár őszintén szólva nincs túl nagy kedvem átnyergelni szoftveressé. (A kelleténél jobban.) :)

• #17 Satan-Claus senior tag tsello #15

  2003-07-30 10:12:27 #17

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  válasz tsello #15 üzenetére

  Mi is használunk, és telepítettünk egy rakás ilyet, de ezt szerver szinten akarom megcsinálni. (Illetve már meg is csináltam.) Ezek a tűzfalak ráadásul sokkal gyengébben menedzselhetők, és ebben a helyzetben marhára nincs is rájuk szükség. Azért köszi.

• #14 Satan-Claus senior tag X-COM #13

  2003-07-30 08:21:03 #14

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  válasz X-COM #13 üzenetére

  Wie bitte? :)

• #12 Satan-Claus senior tag zrubi #11

  2003-07-29 19:37:40 #12

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  válasz zrubi #11 üzenetére

  Igazából azt csináltam, hogy figyeltem milyen portokat nyit meg egy win update, de mivel egyszerre több ip-t és egy valag portot hívogatott, ezért letettem a dolog ilyentén megközelítéséről. Kapott egy proxyt az arcába, ahhoz meg csak egy portot kellett engedélyeznem. :)
  
  A többi is nagyjából sikerült a routing and remote access alatt. Kb. mint a Linux IP tables megoldása.
  
  A microsoft knolidzsbéz szerint viszont a LAN beállítások alatti IP szűrővel próbálkozni sem érdemes, mivel nem elég hogy buta, még csak működni sem működik...(Úgy néz ki mintha, de mégsem.)

• #10 Satan-Claus senior tag atya2 #9

  2003-07-29 15:28:00 #10

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  válasz atya2 #9 üzenetére

  Nem az igazi. Itt csak portokat lehet filterelni, ip alapján nem tudok szűrni. A routing and remote-ban meg lehet ezeket oldani, csak nem lenne rossy, ha tudnám, hogy pontosan hogyan. :( No mindegy. Elkezdem próbálgatni.

• #8 Satan-Claus senior tag

  2003-07-29 14:14:18 #8

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  No. A tűzfalas megoldás nem jó, hoszt szinten kéne megoldani az egészet. A komplett http-t simán engedélyezni túl sok, nekem csak pár port kell amire a windows update-nek szüksége van. A TCP/IP-s beállítást kipróbálom, ha végre feláll ez a dög 2003 Server a WMware-el (végül az lett.) Az lenne a lényeg, hogy ez a gép senkinek ne létezzen a hálón, csak nekem azokról az ip-kről amikről én szeretném. (Ne tudják pingelni, ne tudjanak bejelentkezni rá, stb.) Később lehet, hogy az egészet egy vpn-en keresztül hozom össze, de egyelőre ez legyen meg. Azért köszi.

• #3 Satan-Claus senior tag Satan-Claus #2

  2003-07-29 11:53:29 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  válasz Satan-Claus #2 üzenetére

  up again

• #2 Satan-Claus senior tag

  2003-07-29 11:14:44 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  up.
  
  És eszembe jutott még, hogy pingelhetőnek is kéne lennie.

• #1 Satan-Claus senior tag

  2003-07-29 10:49:37 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Satan-Claus

  senior tag

  Van egy nagy fám, amibe belevágtam egy fejszét, de szükségem lenne egy kis segítségre a favágásgoz.
  
  Win2000 Server-rel fut egy IBM szerverünk aminél a következőket szeretném elérni.
  
  -Kizárólag egy olyan külső ip-ről lehessen elérni remote accessel, amit én adok meg neki.
  
  -Kifele ne tudjon semerre kommunikálni, kizárólag a windows update induljon el. (Milyen portokat kell engedélyezni ehhez?)
  
  -Ezeken kívül minden port be legyen csukva, csak a belső hálón tudjon kommunikálni, kifele sehogy. (És kívülről se jöjjön be semmi.)
  
  Szóval a kérdés: Mit és hogyan állítsak be a routing management-ben, hogy teljesüljenek a fenti követelmények?
  
  Előre is köszi.
  
  

Aktív témák