Windows firewall på server. Skal, skal ikke?

Hej,

Tåbeligt er måske et lidt stærkt ord, men det er ihvertfald uklogt. Med mindre du har meget gode (specielle) grunde til ikke at kører med firewall enabled. Du bør som udgangspunkt altid kører med Firewall enabled på alle Windows servere og klienter efter min mening - og ikke blot disable det hele via en Group Policy med udgangspunkt i, at det der firewall er noget være noget, som blot skaber problemer.

Blot husk, at Windows firewall ikke kan stå alene. Du skal naturligvis altid have en velkonfigureret firewall i dit netværk.

Jeg har ikke nogen speciel god grund til ikke at køre med windows firewall, min undskyldning er at jeg ikke er så meget inde i opsætningen. Når jeg fx. aktivere firewallen på min exchange server, mister klienterne forbindelsen til den.

Nu da du er startet lidt forkert (normalt åbner app-installeren automatisk for de porte i firewallen der er nødvendige) - (hvis altså den er slået til), så bør du måske, uden for normal arbejdstid, rode lidt med at få denne konfiguration på plads manuelt.

Du kan se hvilke porte (ifm. Exchange) der skal være åbent for her: http://mymcp.blogspot.dk/2007/06/microsoft-exchange-tcpip-ports-list.html

Du skal naturligvis ikke åbne for IMAP/POP3 hvis dette ikke anvendes. :)

Den liste af porte har jeg set før, på en anden side. JEg har også prøvet og oprette det i firewallen på mine domain controllere, exchange server og clienter, men alligevel mister clienterne forbindelsen.

Kan du oplyse hvilke versioner du kører på hhv. servere, klienter og Exchange?

Alle servere er Windows server 2003, fuldt opdateret. Alle klienter er Windows 7, fuldt opdateret. Exchange serveren er Exchange server 2003 også fuldt opdateret.

Hej,

Prøv at løbe denne artikel igennem vedr. firewall konfiguration af en Exchange 2003 server: http://www.msexchange.org/tutorials/protecting-exchange-2003-windows-firewall.html

Det burde ikke kunne gå galt. :)

Lukker spørgsmålet, synes ikke jeg er blevet klogere på om jeg skal bruge windows firewall på mine servere.