بستن همه پورتها و باز کردن پورتهای مورد نیاز آیا منطقی هست

[ramin3281]

سلام دوستان
من یه سرور دارم که به اینترنت وصل هست
با 1 ای پی ولید
رو این سرور IIS , DNS , mail راه اندازی کردم
من رو این سیستم یکبار همه یورتها رو بستم
سپس این پورتها رو باز کردم
IIS : 80
DNS: 53
mail :25 & 110

+پ
پورتهای که برا ریموت است
آیا به نظر شما دوستان این کار درست است ؟
آیا با این کار می شه ویندوز رو update کرد ؟
از نظر امنیت این سیستم تو چه وضعیتی است ؟
چه پورتهای دیگه باید باز کنم؟

---

موضوعات مشابه:

• سوال : روش بستن پورتها و پورت اسکنر مناسب ؟
• در هنگام استفاده از squid پورت 7081 درست کار نمی کنه ولی هر پورتی میزنم درست کار می کنه
• نحوه ی تغییر پورت 25 به پورت دیگه توی contos رو می خواستم لطفا کمک کنید
• نحوه بدست آوردن پورتهای مورد استفاده نرم افزار های مخلتف به چه صورت میباشد؟

---

[ghasr]

عزيز! ميتونم بپرسم با چي تمام پورتها رو بستي ؟
اگه نرم افزاره تنظيماتش و اگه كرك داره اون رو هم بزار!
.
مرسي !

[Hakimi]

این یکی از بهترین کارهایی است که می توانید انجام دهید. برای Update کردن Windows ارتباط از داخل به خارج برقرار می شود و نه از خارج به داخل. در پروسه بستن Port ها نیز شما باید ارتباطات از بیرون به داخل را محدود کنید و نه بالعکس. (البته در شرایط بهینه بهتر است دسترسی از داخل به خارج هم محدود باشد که البته این امر نیازمند شناخت دقیق شرایط است.)
برای انجام این کار بهترین ابزار Windows Firewall موجود بر روی Windows 2003 و در لایه بعدی، تنظیم DMZ برای اعمال محدودیت هاست.

[ramin3281]

راستی یادم رفت بگم من از ipsec خود ویندوز استفاده کردم

ممنون جناب آقای حکیمی

یعنی من همه out pout ها رو allow کنم
و برا IN POUT هم فقط همین پورتهای که گفتم رو باز کنم

منظور شما همین بود و با این شرایط می تونم ویندوز رو آپ دیت کنم

[Hakimi]

تقریبا بله
البته باز هم دقت کنید که Port های مورد نظرتان باز باشد. من سرور شما را راه اندازی نکرده ام و نمی توانم بگویم چه دسترسی هایی نیاز دارد. شما باید با دقت نیازهایتان را بررسی کنید و دسترسی ها را تعریف کنید.
حتی می توانید دسترسی ها را با توجه به Source IP تعریف کنید. مثلا برای دسترسی به RTC نیاز نیست این دسترسی برای همه باز باشد.

[brellian]

من همه پورتها رو بستم غیر از انها و هیچ مشگلی هم نیست
در اینترفیس group-async

permit tcp any any range 5000 5100
permit tcp any any eq domain
permit udp any any eq domain
permit tcp any any eq www
permit tcp any any eq telnet
permit tcp any any eq ftp
permit tcp any any eq ftp-data
permit tcp any any eq 443
permit tcp any any eq smtp
permit tcp any any eq 5900
permit tcp any any eq 8383
permit tcp any any eq 1111
permit tcp any any eq 2222
permit tcp any any eq 85
permit tcp any any eq 11999
permit tcp any any eq 1723
permit tcp any any eq 4711
permit tcp any any eq 2083
permit tcp any any eq 3132
permit tcp any any eq 3128
permit tcp any any eq 1976
permit tcp any any eq 32000
permit tcp any any eq 5910
permit tcp any any eq 8090
permit udp any any eq non500-isakmp
permit udp any any eq 1900
deny tcp any any
deny udp any any
deny ip any any

[ramin3281]

میشه لطف کنید و بگویید این پورتها مربوط به چی است

مثلا پورت 11999
5900
3132
3128
1976
و ...

[brellian]

11999=yahoo game
5900 = win Vnc
3132 = cachexpress
3128 = cachexpress
1976 = vpn