DEDIBOX-NEWS.COM

A toi de rajouter la règle qui autorise le port utilisé par le service Terminal Server.

Ah ouaih, c'est con ca ^^

Voila pourquoi je préfère installer les box windows en offline...

Une question con, pourquoi ne pas utiliser le firewall de 2003 ??

MAddanny

Rohh si tu bloques tous les ports et que tu n'ouvres que ceux nécessaire ca fait pas trop trop mal son boulot, c'est pas l'idéal mais y a pire

Arf we dans ce cas ... :-(

cricou.net a écrit:

oui mais moi je cherche vraiment a rajouter des regles
genre mysql port 3306 ouvert uniquement sur l'adresse ip locale ET mon pc a la maison pour l'administrer en live

Mais le firewall de 2003 fait ça aussi ...

MADdanny

cricou.net a écrit:

tu peux configurer des regles d'adresse ip :source + dest dans le firewall de windows  ?

Non. Enfin, pas comme sous linux
Mais tu peux definir un "scope" qui correspond aux IPs autorisées. Et c'est ce que cricou recherche.
De toute façon les firewalls genre keryo & co ne sont pas conçus pour une utilisation sur un serveur A la rigueur tu prends une autre dedibox sous linux ou sinon ISA !

MADdanny

surtout qu'ISA c'est un peu (beaucoup) une usine à gaz!

Si tu veux faire quelque chose de correct, alors je te conseille de monter un VPN entre ta dedibox et toi et ne laisser ouverts à l'exterieur que les ports necessaires.

MADdanny
y'a 2 N! nan mais ho

cricou.net a écrit:

par contre je cherche toujours un outils gratuit et installable a distance sans perdre la main

Ce que tu cherches est un peu en contradiction avec la la philosophie de 2003 serveur: tu veux un produit gratuit qui s'installe sur une plateforme dediée aux professionnels Les entreprises sont peu enclines à utiliser un produit gratuit (qui par définition n'offre aucune garantie ni de fiabilité ni de perenité, même si certains depassent en qualité les produits commerciaux) pour garantir la securité de leur serveur De plus, il est plus facile/fiable/performant d'utiliser un firewall materiel pour proteger des serveurs windows, ne serais-ce pour eviter tout plantage du firewall

Certains firewalls pour XP peuvent fonctionner sous 2003 mais sont malheureusement conçus pour être utilisés de l'interieur, pas de l'exterieur

Toutefois, je te conseille de chercher du côté de netsh (voir ici et là ou là), il permet un parametrage beaucoup plus fin que le firewall integré. Certes c'est plus compliqué mais c'est assez proche de la syntaxe linux Par contre fais gaffe de pas t'enfermer dehors


MADdanny

C'est pas idiot de mettre un vrai firewall pour maîtriser la sécurité de son serveur.
J'ai réussi à installer Jetico V2.0 en service windows (attention c'est une version beta mais çà marche déjà bien - çà na plus rien à voir avec la V1)

L'astuce, juste avant le reboot demandé par l'install, c'est de modifier le fichier C:/program files/jetico/jetico personal firewall/config/jpfconfig.xml
- sur la première page :
- enlever l'option default="1"de la policy "optimal protection"
- ajouter cette même option default="1" sur la policy "allow all" (bien respecter la syntaxe !)

Ainsi, à chaque reboot, le firewall démarre en mode "tout accepter".
On peux ainsi ajouter les ports RDP et VNC avant d'activer la protection

Je conseille de laisser le paramètre ainsi jusqu'à ce qu'on soit devenu expert
Ainsi, toute erreur de paramétrage (inévitable) coupant le RDP sera sanctionnée par un simple redémarrage hard de la box

Pour ma part, j'ai déplacé le fichier config dans une partition FAT pour pouvoir le modifier par SSH en cas de pb.
C'est mon assurance tout risque.

Dernière modification par misterin (2006-11-12 19:12:47)

maddanny a écrit:

misterin a écrit:

C'est pas idiot de mettre un vrai firewall pour maîtriser la sécurité de son serveur.
J'ai réussi à installer Jetico V2.0 en service windows (attention c'est une version beta mais çà marche déjà bien)

L'astuce, juste avant le reboot demandé par l'install, c'est de modifier le fichier C:/program files/jetico/jetico personal firewall/config/jpfconfig.xml
- sur la première page :
- enlever l'option default="1"de la policy "optimal protection"
- ajouter cette même option default="1" sur la policy "allow all"

Ainsi, à chaque reboot, le firewall démarre en mode "tout accepter".

Ah la bonne idée

Comme ça au bout de 3 mois tu te fais hacker et tu comprends aprés que t'avais oublié de remettre le firewall aprés un reboot

Comme quoi le firewall de windows n'est pas si mal


MADdanny

Tu peux paramétrer la policy "allow all" ou créer une policy "de reboot" par défaut
- tout interdire sauf le RDP
- ou filtrer le ping de l'utilitaire de supervision et recevoir un email d'alerte
- etc

C'est un peu osé d'utiliser le terme de Firewall pour parler du filtre Microsoft...
Mais si on n'est pas très rigoureux, mieux vaut utiliser le filtre Windows effectivement

maddanny a écrit:

misterin a écrit:

C'est un peu osé d'utiliser le terme de Firewall pour parler du filtre Microsoft...
Mais si on n'est pas très rigoureux, mieux vaut utiliser le filtre Windows effectivement

Ah bon, et qu'est ce que tu lui reproches au firewall Windows ?

MADdanny

moi rien (je ne me permettrais pas) !
il suffit de lire les résultats des tests et comparatifs de firewall réalisés par des experts...