Windows Server 2003 "Looking for new Firewall"

[JayvD]

Op het moment gebruik ik de built-in "IP Security Policies" (aka secpol.msc) van windows voor het firewallen van mijn verkeer.

Ik ben niet geheel tevreden met deze firewall en zoek een alternatief.

Weten jullie goede alternatieven? Ben niet persee op zoek naar iets met een interface.

Brand maar los!

[Ingvald]

Mag ik vragen wat je niet goed vindt aan IPSEC?

[dotnetjunkie]

Dat vraag ik me eerlijk gezegd ook af...
Wat is er mis met ipsec?
Doet toch prima z'n werk, en je hoeft geen 3rd party software aan te kopen/te installeren en te onderhouden (met mogelijke security issues!).

[Ingvald]

Dat vraag ik me eerlijk gezegd ook af...
Wat is er mis met ipsec?
Doet toch prima z'n werk, en je hoeft geen 3rd party software aan te kopen/te installeren en te onderhouden (met mogelijke security issues!).

Het enige nadeel vind ik dat je geen range van poorten kan openen, het moet poort per poort. Maar je kan dit wel scripten natuurlijk.

[dotnetjunkie]

Dat is inderdaad wel juist.
Gelukkig heb je dat maar zelden nodig.

Anderzijds zou ik topicstarter willen adviseren om zich te concentreren op een goed wachtwoordbeleid en het opvolgen van updates/patches.
Het belang/nut van een firewall wordt vaak overschat.
Je kan perfect je (goed beveiligde) windows-server zonder firewall op het internet hangen, zonder ooit een probleem te hebben.

[JayvD]

Het enige nadeel vind ik dat je geen range van poorten kan openen, het moet poort per poort. Maar je kan dit wel scripten natuurlijk.

Dit is dus het grootste struikelblok wat ik heb met ipsec. Ik heb behoorlijk wat ranges van bijv. 8000 tot 8100. Dit is behoorlijk k*twerk om allemaal 1 voor 1 open te doen.

Dat is inderdaad wel juist.
Gelukkig heb je dat maar zelden nodig.

Anderzijds zou ik topicstarter willen adviseren om zich te concentreren op een goed wachtwoordbeleid en het opvolgen van updates/patches.
Het belang/nut van een firewall wordt vaak overschat.
Je kan perfect je (goed beveiligde) windows-server zonder firewall op het internet hangen, zonder ooit een probleem te hebben.

Tuurlijk heb ik een goed wachtwoordbeleid en update ik alles netjes op tijd, echter een systeem op het internet hangen zonder firewall lijkt me net zoiets als een schaap voor de wolven gooien.

(Zolang je de wolven goed te eten geeft zullen ze zich niet meteen aan het schaap verorberen, geef je de wolven geen eten is het schaap zo weg.)

Voorkomen is beter dan genezen!

[gjtje]

PktFilter leek altijd een aardig alternatief, iptables style regels en port range ondersteuning.

[JayvD]

PktFilter leek altijd een aardig alternatief, iptables style regels en port range ondersteuning.

Jammer dat het een beta versie uit 2003 is.

Nouja dan maar op ipsec blijven werken...

[Arjen @ ARKOis]

TS, heb je weleens gedacht aan een hardware matige firewall via PCI?

[JayvD]

TS, heb je weleens gedacht aan een hardware matige firewall via PCI?

Jawel maar daar heb ik ook geen behoefte aan.