autoua
×
Autoua.netФорумІнформатика та побутова електроніка

Выделенный Windows сервер, торчащий наружу

Достоевский ***
33 года за рулем, Київ <--> Білогородка
Сообщения: 6477
С нами с 31.08.2001

Выделенный Windows сервер, торчащий наружу
      23 мая 2017 в 11:50 Гілками

Всем привет! Есть выделенный, находящийся в ДЦ где-то в Германии или Голландии, Server 2008 R2 Standart. Регулярно обновляется, со сложными паролями и сложной политикой безопасности. На сервере крутится 1С и какое-то кол-во пользователей. Вопрос собственно в том, стоит ли и как (чем) прикрыть этот сервер снаружи.
У меня в таких схемах всегда присутствовал роутер, на котором можно гибко управлять доступами, правами и всем таким прочим. А как в таких схемах?


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
важничающий писатель *
SEA
Сообщения: 1884
С нами с 19.10.2006

Re: Выделенный Windows сервер, торчащий наружу [Re: Smap]
      23 мая 2017 в 11:52 Гілками

Smap 23.05.2017 11:50 пишет:

Всем привет! Есть выделенный, находящийся в ДЦ где-то в Германии или Голландии, Server 2008 R2 Standart. Регулярно обновляется, со сложными паролями и сложной политикой безопасности. На сервере крутится 1С и какое-то кол-во пользователей. Вопрос собственно в том, стоит ли и как (чем) прикрыть этот сервер снаружи.
У меня в таких схемах всегда присутствовал роутер, на котором можно гибко управлять доступами, правами и всем таким прочим. А как в таких схемах?




сложной политикой безопасности

стоит ли и как (чем) прикрыть этот сервер снаружи.

Как-то не совмещаются

По сути, Windows Firewall, закрыть хотя бы 138 и 445 порты


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
V.I.P *
37 лет (20 лет за рулем), Киев
Сообщения: 11222
С нами с 11.07.2012

Re: Выделенный Windows сервер, торчащий наружу [Re: Smap]
      23 мая 2017 в 11:57 Гілками

Классика? ВПН и только его порт наружу...

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
Супер писатель! **
22 года за рулем, Киев
Сообщения: 2512
С нами с 11.08.2006

Re: Выделенный Windows сервер, торчащий наружу [Re: Smap]
      23 мая 2017 в 14:44 Гілками

с такой же задачей сталкивался ни раз

был когда-то хороший такой продукт Kerio WinRoute Firewall
купить его к сожалению уже нельзя, так как Керио теперь предлагает бандл который ставится на отдельный хост и становится мега современным девайсом для защиты периметра, на мой вопрос как мне защитить порт который смотрит на ружу, они зачухали репу, предложили ставить на хостовую машину виртуалку

в общем
искать и ставить керио версии 6.7.1


Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
Супер писатель! **
22 года за рулем, Киев
Сообщения: 2512
С нами с 11.08.2006

Re: Выделенный Windows сервер, торчащий наружу [Re: Smap]
      23 мая 2017 в 14:47 Гілками

ещё был такой продукт TMG 2010 он тоже заканчивает скоро свою жизнь, но поставить его ещё можно, как раз на 2008 проблем не будет, на 2012 он уже на ставится

Роздрукувати   Нагадати!   Сповістити модератора   Відправити по E-mail
Autoua.netФорумІнформатика та побутова електроніка
Додаткова інформація
0 користувачів і 2 що побажали залишитися невідомими читають цей форум.

Модератор:  AlMat, Yorc, moderator 

Роздрукувати всю тему

Права
      Ви не можете створювати нові теми
      Ви не можете відповідати на повідомлення
      HTML дозволений
      UBBCode дозволений

Рейтинг:
Переглядів теми: 367

Оціните цю тему

Перейти в

Правила конференції | Календар | FAQ | Карта розділу | Мобільна версія