Hallo,

ich habe mir gerade mal den Linkblock von Wizard zum Thema Firewall reingezogen. Da geht mein Herz hoch und sagt, schmeiß die Norton runter. Ich hatte eh' nie das Gefühl, daß sie mehr als Cookies blockieren leistet.

Richtig?!

Anschließend habe ich mir noch die Seite "Dienste beenden" von Kaune Software angesehen. Da habe ich jetzt kleine Schwierigkeiten. Ich habe meinen Rechner zuhause so konfiguriert, daß ich in unser Firmen-Intranet komme und mit Outlook2K über Exchange Server die Mails abfragen kann etc.

Funzt das alles noch, wenn ich die ganzen Ports schließe?

servus
Oliver

ja, es müsste funktionieren[1].

erklärung: die ports, die du schliesst (=die dienste die du beendest) sind dienste, die DU anbietest.

wenn du einen exchange-server hättest, dann wäre das ein problem (erklärung: es kann keiner - weder von draussen, noch von drinnen - zugreifen, weil du bei dir den exchange-server abgedreht hast *g*)...

clients (sei es der webbrowser, sei es der email-client, sei es eine vpn-verbindung) machen immer einen port auf (darum ist z.b. das portscannen via webangeboten IMO für die katz, denn dort sind dann immer ports ab 1025 offen - was klar ist, da ja der webbrowser irgendwie mit dem gegenserver kontakt aufnehmen muss, sonst sieht man ja nix *g*)...

[img]graemlins/teufel3.gif[/img]

[1] wobei mir einfällt: wie authentifizierst du dich am exchange-server? verbindung wird - denke ich - via vpn aufgebaut (oder anders, und wenn ja: wie). probleme könnte es unter umständen geben, wenn ihr mit ads fährt, dann ist es vielleicht nicht so vorteilhaft, wenn du port 445 schliesst. probiers einfach schrittweise, schreibe auch die einzelnen schritte mit, und check, ob du in euer intranet kannst und sich ne verbindung mit exchange aufbauen lässt. die ports 137 bis 139 werden z.b. ja nicht geschlossen, sondern nur die bindung mit dem öffentlichen interface (sprich mit deiner internet-provider-leitung) deaktiviert.

bei fragen einfach fragen...

Hallo,

danke für die ausführliche Anwort!

Die Verbindung zum Server wird folgendermaßen aufgebaut: erst wähle ich mich ganz normal über DSL ein und öffne anschließend eine zweite Verbindung über Point-to-Point-Tunneling Protocol an einem gateway.

Gut, die Norton blockiert es ja auch nicht, da ich ja die Verbindung über Outlook 2000 zugelassen habe.

Ich werde einfach mal Schritt für Schritt alles beenden und dann sehen was noch läuft.

Servus
Oliver

Hallo,
die NIS ist runter. Der PC nach "Kaune" dicht gemacht. Bisher läuft auch alles.

Ich habe mal einen Sicherheitscheck machen lassen (Portscan), wo alles als sicher ausgewiesen wurde. Einziger Punkt ist "Browserunsicherheit" und weiterleiten von Informationen. Schlimm? Kann man das abstellen?

Servus
Oliver

Welchen Browser benutzt du denn?

Äh sorry, Opera 6.05.

servus
Oliver

Wahrscheinlich hast du "enable referrer logging" (irgendwo in den Einstellungen ) aktiviert.
Das bedeutet, dass die von dir besuchten Websites sehen können, von welcher anderen Website aus du gekommen bist.
Wenn du möchtest, kannst du die o.g. Option einfach deaktivieren. [img]smile.gif[/img]

Das fällt also eher unter das Thema "Datenschutz", und nicht unter "Browserunsicherheit."

Hallo,

nachdem ich das alles konfiguriert hatte, konnte ich meine eMails vom exchange-server nicht mehr abholen. Alles Stück für Stück ausprobiert und rausgefunden, daß Port 445 "mircrosoft-ds" laufen muß. Was ist denn das?

Servus
Oliver

Soweit ich informiert bin ist der Port nach aussen
nicht geöffnet, so dass dort auch nix passieren kann. PC Flank hat bei mir den Port als geschlossen angezeigt. Habe das gleiche Problem, muss den Dienst auch aktiviert lassen, sonst läuft nix mehr.
Google findet dazu einiges!
Der Zatu

</font><blockquote>Zitat:</font><hr />Original erstellt von oliver_in_germany:
...
...und rausgefunden, daß Port 445 "mircrosoft-ds" laufen muß. Was ist denn das?
...</font>[/QUOTE]port 445: microsoft-ds (besser bekannt als a ctive directory service)

das ist der nachfolger der bekannten nt-domänenstruktur, basierend auf einem verzeichnisdienst.

anscheinend fährt ihr in der firma ads, drum brauchst das auch, damit du dich am exchange server identifizieren kannst.

[img]graemlins/teufel3.gif[/img]