فايروال براي ويندوز سرور 2003

[s_m_alhakim]

با سلام
از دوستاني كه تجربه دارند خواهشمندم كه فايروالي را براي Windows 2003 server 32 bit web editon
با مشخصات زير :
معرفي كنن
- ترجيحا فايروال خود ويندوز نباشه
-سرور در امريكاست در نتيجه نصب از راه دور انجام ميشه , بايد در خلال نصب براي باز كردن PORT هاي لازم سوال بكنه تا بعد از نصب و راه افتادنش ارتباطم رو با سرور قطع نكنه
- سرور براي كارهاي web server + Voice soft switch استفاده ميشه
- براي باز كردن پورتهاي متعدد flaxibility خوبي داشته باشه مثل زون آلارم بر روي PC
با تشكر

---

موضوعات مشابه:

• مشكل در بالا آمدن ويندوز سرور2003
• مشكل در join شدن ويندوز سون با دامين تحت ويندوز سرور 2003
• مشكل عجيب در فونت هاي ويندوز سرور 2003
• ويندوز 2003 سرور و كش
• كمك، ويندوز 2003 من فقط 3 روز ديگر براي Active شدن مهلت مي*خواهد.

---

[Hakimi]

سلام
پرسش: چرا از Firewall خود Windows استفاده نمی کنید؟

[s_m_alhakim]

سلام
پرسش: چرا از Firewall خود Windows استفاده نمی کنید؟

براي اينكه فايروال ضمني خود ويندوز بسيار ساده و به به نظر من ناكارامد است , خصوصا در مقابل Thread هايي كه از داخل به خارج ايجاد ميشوند و يا اينكه به صورت مخفي مشغول فعاليتند.
براحتي ميتوان در فايروال ويندوز رخنه ايجاد كرد و اين به ضعفهاي ويندوز هم برميگرده , لذا هميشه آخرين راه حل فايروال ويندوز است نه بهترين راه حل.
اخيرا اين برنامه رو تست كردم تمام قابليتها و شرايطي رو كه ميخواستم در بر داره
AVG Internet security
كه ضمن اينكه فايروال و ويروس كش خوبي داره در حين نصب ميتوان پورتهايي رو كه ميخواهم باز بذارم تنظيم كنم تا بعد نصب به مشكل دسترسي نخورم.
كسي پيشنهاد بهتري داره ؟

[Hakimi]

نظر شما محترم، ولی من با نظرتان موافق نیستم.
اگر انتظار ها را درست تعریف کنیم، پاسخ ها هم می توانند بهترین باشند.

فایروال ویندوز 2003 یک Firewall کاملا کارا به عنوان Packet Filter از سمت خارج به داخل است. Firewall ویندوز 2003 به هیچ وجه ادعا نمی کند که از داخل به خارج محدودیتی ایجاد می کند یا Thread های مخفی را تحت نظارت قرار می دهد که شما آن را در این زمینه ناکارامد بدانید. پس نظرتان مبنی بر این که "همیشه آخرین راه حل فایروال ویندوز است نه بهترین راه حل" را نظر شخصی تان می دانم که البته به نظر من درست و دقیق نیست.

اجازه بدهید در مورد نیازتان از شما بپرسم، این که این سروری که برایش به دنبال فایروال و آنتی ویروس هستید چه وظیفه ای بر عهده دارد و چه سرویس هایی ارائه می دهد و چه نرم افزارهایی بر رویش فعال هستند؟

[s_m_alhakim]

نظر شما محترم، ولی من با نظرتان موافق نیستم.
اگر انتظار ها را درست تعریف کنیم، پاسخ ها هم می توانند بهترین باشند.

فایروال ویندوز 2003 یک Firewall کاملا کارا به عنوان Packet Filter از سمت خارج به داخل است. Firewall ویندوز 2003 به هیچ وجه ادعا نمی کند که از داخل به خارج محدودیتی ایجاد می کند یا Thread های مخفی را تحت نظارت قرار می دهد که شما آن را در این زمینه ناکارامد بدانید. پس نظرتان مبنی بر این که "همیشه آخرین راه حل فایروال ویندوز است نه بهترین راه حل" را نظر شخصی تان می دانم که البته به نظر من درست و دقیق نیست.

اجازه بدهید در مورد نیازتان از شما بپرسم، این که این سروری که برایش به دنبال فایروال و آنتی ویروس هستید چه وظیفه ای بر عهده دارد و چه سرویس هایی ارائه می دهد و چه نرم افزارهایی بر رویش فعال هستند؟

سرور در وهله اول براي VOIP SSW و دوم WEB server هست كه بيشترين كار همون SSW است.
ببينيد اينكه ما فايروال رو فقط در بستن پورتها خلاصه كنيد كار مهمي انجام نداديم خيلي ساجه ميشه اينكار رو كرد كه فايروال ويندوز 100% براي انكار خوبه و از حد انتظار هم بيشتر اما هر فايروال يك سري مزيتها و يك سري معايب يا در حقيقت ضعفها داره مثلا ISS Blackice و Zone Alarm هر كدام يك روش كاري و يك نوع برخودر خاص دارن كه اين سبب شده بر اساس نياز هر كدام درجايي بهتر باشند .
يك فايروال خوب بايد تا حد ممكن تمام ورود و خروج untrusted network port رو زير نظر دااشه باشه و اينقدر فلاكسيبل باشه كه بشه بر اساس TCP & UDP port يا Program يا Netwrke address zone و يا ميكسي از اونها , رول براي برخورد داشته باشه ,
مثلا همين موردي كه شما اشاره كرديد كه فايروال ويندوز ادعايي در مورد اون نداره ( Thread هاي داخلي مانند ورمها ) اين يك ضعف عمومي هست و به انتظارها و كاربردها ربط نداره , حسابش رو بكنيد در جايي كه آنتي ويروس يك ورم جديد كه پهناي باندرو به صورت مجازي يا حقيقي اشغال ميكنه رو نتونه بشناسه و از بين ببره , اينجا تكليف جيست ؟ ايا نبايد فايروال لا اقل جلوي هدر رفتن پهناي باند رو بگيره؟ اين مسئله بارها سبب شده كه يك سرور كامل بخوابه يا اينكه CPU usage اون به 100% برسه كه عملا سرور رو از كارايي ميندازه .
در صورتي كه ميشه با يك فاير وال قوي جلوي اين تخريب رو كرفت .
به هر حال من بدم نمياد كه فايروال ويندوز خصوصا 2003 رو با فايروالهاي ديگه مقايسه كنيد يا حد اقل مزاياي اون رو بشماريد. شما AVG Internet security رو تست كرديد .
متشكرم

[masood_y]

براي اينكه فايروال ضمني خود ويندوز بسيار ساده و به به نظر من ناكارامد است , خصوصا در مقابل Thread هايي كه از داخل به خارج ايجاد ميشوند و يا اينكه به صورت مخفي مشغول فعاليتند.
براحتي ميتوان در فايروال ويندوز رخنه ايجاد كرد و اين به ضعفهاي ويندوز هم برميگرده , لذا هميشه آخرين راه حل فايروال ويندوز است نه بهترين راه حل.
اخيرا اين برنامه رو تست كردم تمام قابليتها و شرايطي رو كه ميخواستم در بر داره
AVG Internet security
كه ضمن اينكه فايروال و ويروس كش خوبي داره در حين نصب ميتوان پورتهايي رو كه ميخواهم باز بذارم تنظيم كنم تا بعد نصب به مشكل دسترسي نخورم.
كسي پيشنهاد بهتري داره ؟

این حرف شما را قبول ندارم!
فایروال ویندوز 2003 خیلی قوی و کارآمد است. به شرطی که بتوانید به درستی آنرا بر اساس نیاز خود پیکربندی کنید.

[nkm]

اینها که شما میفرمائید انتظارات از فایروال یک کاربر اون هم از نوع خانگی یا شبکه های کوچک است

در سرور و شبکه های بزرگ شما باید مراحل امنتی دیگری را پیاده سازی کنید

استفاده از CDهای کنترل شده اصلی و عدم تست نرم افزار بر روی سرور
وگرنه وقتی شما IIS را نصب میکنید چه نیازی هست که مراقب باشید که چه اطلاعاتی خارج میشه؟؟؟
چون چیزی وجود نداره
در شرایط حرفه ای بر روی گیت خروجی DMZ فایروال قرار میدن که حالا قابلیتهایی مثل IDS IPS داشته باشه
نه بر روی سرور که منابع اون را مشغول کنید

[Hakimi]

نیازهای شما کاملا درست و واقعی است، ولی ابزاری که به دنبالش هستید جایش بر روی Windows Server 2003 نیست.

آن سالهایی که Windows NT و 2000 در بورس بودند و هیچ Firewall ای هم به صورت پیش فرض نداشتند، BlackIce بهترین گزینه موجود بود، ولی همین BlackIce ای که همه متخصصان امنیت از آن سخن می گفتند، زیر بار پهنای باند 5 - 6 مگ، خودش در نقش یک گلوگاه باعث عدم توانایی در ارائه سرویس می شد. این است که مجبور بودیم عطایش را به لقایش ببخشیم و در طراحی Defence in depth، از وجود فایروال در لایه OS جشم پوشی کنیم.
پس از ارائه Windows Firewall بر روی Windows 2003، می توان گفت این مطمئن ترین Firewall در لایه OS برای Windows است. البته با همان نیاز Packet Filtering از داخل به خارج.
دیگر کنترل ها در لایه های دیگر دفاع می بایست پیاده سازی شوند. کنترل هایی نظیر IDS, IDP, Stateful Firewall, ...

پیروز باشید.