Bekijk Volledige Versie : Wat installeer ik allemaal op een Windows Server
Vele linux servers later kom ik er niet meer onderuit de eerste windows server te gaan installeren. Van linux weet ik genoeg, van windows ook wel e.e.a. maar een windows server veilig installeren met de juist gereedschappen heb ik nog niet eerder gedaan.
Ik heb gezocht of een dergelijk thread bestaat maar kon hem niet vinden.
Deze windows server is in eerste instantie voor eigen gebruik, maar ook een aantal klanten wil graag shared-windows hosting gebruiken. Er moeten asp.net applicaties gaan draaien op die server.
Wat heb ik functioneel nodig op die server:
- Mysql
- Sql Server
- ASP .Net 2.0 EN 3.0
- Controle paneel
- IIS
Welke software heb ik daar allemaal voor nodig om het veilig en goed in te richten.
- Windows 2003 server
- Speciale updates of instellingen ?
- Firewall
- Wat voor soort ? Software, hardware ? Namen
- Hoe beheer ik hem remote
- Heb je ook iets als sftp en ssh ? (of moet dat met remote desktop of zo)
- Controle paneel met api aansturing (plesk of zo?)
Ik hoor het graag van jullie!
even zoeken en ja: http://www.webhostingtalk.nl/hosting-software-en-overige-controle-panelen/53718-meest-handige-tools-utilities-voor-serverbeheerders-windows.html
remote beheer via rdp (remote desktop) maar ook via hyperterminal/telnet
firewall: isaserver
sftp is geen probleem, ssh weet ik niet op windows
control panel: helm (en er komt een cpanel voor wndows)
overigens is de keuze voor beide sql server en mysql vaak prijzig, beter is te kiezen voor het alom gebruikte mysql en sql server niet te gebruiken
overigens is vanaf 2008 server 9longhorn server) ook een instelling mogelijk waarbij de gui van het hele geval uitgeschakeld/gestript wordt (eindelijk) waardoor je alleen een remote terminal venstertje krijgt :D
met een beetje zoeken en lezen op dit forum loop je al vlot tegen een hele hoop tutorials/ervaringen aan, meer dna ik hier voor je neer kan zetten :D
Wil je W2K3 web of standaard? Als je de mogelijkheid hebt zorg dan iig voor W2K3 R2.
-sowieso alle MS updates, incl. SP2
-bijvb. ipsec voor firewall, of eventueel een hardware firewall
-juiste NTFS rechten
-grouppolicies(installeer de group policy management tool) voor beveiliging en auditing
-remote desktop voor beheer(tip: verander de rdp poort naar een ander nummer)
-eventueel isolated FTP
Nuttige links:
Group policy management tool (http://www.microsoft.com/downloads/details.aspx?FamilyId=0A6D4C24-8CBD-4B35-9272-DD3CBFC81887&displaylang=en)
Windows Security Templates (http://support.microsoft.com/kb/816585)
IPsec howto (http://technet.microsoft.com/en-us/network/bb531150.aspx)
Group Policies (http://www.microsoft.com/windowsserver2003/technologies/management/grouppolicy/default.mspx)
Isolated FTP howto (http://support.microsoft.com/kb/555018)
Howto change RDP port (http://support.microsoft.com/kb/306759)
Windows 2003 Security guide (http://www.microsoft.com/technet/security/prodtech/windowsserver2003/w2003hg/sgch00.mspx)
Hmm die link had ik toch niet gevonden ja. Vind ik van alles tussen ja.
Ik heb een windows webserver 2003 hier liggen, ik moet nog eens uitzoeken wat daar nou allemaal wel of niet inzit.
Ik ga de links allemaal eens bekijken. thx!
Optie kan misschien zijn om een server te huren met alles erop en eraan.
crazycoder
02/10/07, 23:48
-remote desktop voor beheer(tip: verander de rdp poort naar een ander nummer)
Flauwekul, beetje portscanner vind je toch wel.
Gooi er liever een firewall voor waar je naar kan vpn-en. Afhankelijk van het type verkeer kan je het dan al dan niet toelaten.
Trouwens, als je isa gebruik dan kan je toegang tot 3389 (RDP) ook tot je eigen IP limiteren.
niet alleen met isa hoor, een beetje elke respectabele firewall kan dit angeven voor poorten welk ip verbinding mag maken, is alleen vervelend als je ergens anders zit en het bakkie gaat onderuit/je moet erbij zijn ;)
Met de ingebouwde IPSEC kan je idd ook gewoon toegang tot poorten beperken vanaf 1 of meerdere IPs. ISA is een beetje overkill voor 1 server.
Van zodra je je server openstelt naar klanten toe zorg er dan zeker voor dat je ASP.NET minimaal in Medium-Trust draait. Anders geef je je klanten eigenlijk zo goed als root toegang tot de server.
Verder, heel belangrijk, voordat je begint met het installeren/configureren van je applicaties, NTFS rechten beperken tot het minimale.
crazycoder
03/10/07, 08:14
niet alleen met isa hoor, een beetje elke respectabele firewall kan dit angeven voor poorten welk ip verbinding mag maken, is alleen vervelend als je ergens anders zit en het bakkie gaat onderuit/je moet erbij zijn ;)
Daarom zou ik zelf de voorkeur geven aan een hardwarematige firewall met VPN..
Stop alle services die je niet nodig hebt.
Poort veranderen van RDP is toch wel verstandig vind ik, niet dat het afdoende is of iedereen tegenhoudt maar ieder stapje in de beveiliging is er toch 1.
Wat firewall aangaat; een hardwarematige ervoor geeft me denk ik wel een veilig gevoel. Dat windows, schaam me een beetje dat ik er mee bezig ben :(, geeft me nog niet echt een veilig gevoel.
Asp.net, medium-trust, heb het genoteerd. Moet ik zo-ie-zo nog uitzoeken hoe dat in elkaar steekt.
Wat zijn de ervaringen mbt virusscanners ?
crazycoder
03/10/07, 09:24
Poort veranderen van RDP is toch wel verstandig vind ik, niet dat het afdoende is of iedereen tegenhoudt maar ieder stapje in de beveiliging is er toch 1.
Wat firewall aangaat; een hardwarematige ervoor geeft me denk ik wel een veilig gevoel.
En de toegevoegde waarde van het veranderen van de rdp poort is? Pak zo'n Cisco asa 5505 oid. Heb je gelijk VPN. Gooi alles dicht laat alleen verkeer door wat nodig is. RDP is dan alleen via de VPN bereikbaar.
Vermits goed ingericht mag je er vanuit gaan dat dit een veilige oplossing is.
Dat windows, schaam me een beetje dat ik er mee bezig ben :(, geeft me nog niet echt een veilig gevoel.
Asp.net, medium-trust, heb het genoteerd. Moet ik zo-ie-zo nog uitzoeken hoe dat in elkaar steekt.
Wat zijn de ervaringen mbt virusscanners ?
Op webservers? Niet. Als je ook mail erop wil laten lopen dan zou ik er wel naar kijken.. bijv. NOD32..