Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

Re(2): Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

Zappa F. — Fri, 14 Mar 2014 09:40:23 GMT

stimmt... so hat es dann mit diesem Tomcat auch geklappt - nur läuft auf dem selben Rechner auch ein FTP-Server welcher mit abgeschaltener Edge-Ausgabe problemlos funktioniert - das war es ja was mich dermaßen aufgehalten hat - 2 weitergeleitete Port - 2 gleiche Regeln - nur eine davon beharrt offensichtlich auf diese Edge Weiterleitung...?!?

Re: Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

bigboss007 — Fri, 14 Mar 2014 06:50:51 GMT

Edgeausnahmen auf akzeptieren setzen - sonst hast du nur Allowed Traffic aus dem gleichen Subnetz da du ja von extern über ein geNATetes Gerät (Router) kommst

Re(3): Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

ZombyKillah — Thu, 13 Mar 2014 20:11:45 GMT

... interpretiere ich es also Richig, wenn ich die Aussage treffe ... dass ohne dieser "Edge-Ausnahme" nur Zugriffen von gleichen Sub-net zugelassen werden??

Heißt sobald man einen Service über Internet erreichbar haben will ... braucht man auf jeden Fall dieses Hackerl, was nicht gesetzt ist ... auch wenn kein NAT eingesetzt ist ...

Re(2): Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

mastermind2004 — Tue, 11 Mar 2014 22:51:06 GMT

http://technet.microsoft.com/de-de/library/cc731927.aspx

Edgeausnahme

Die Edgeausnahme ermöglicht es dem Computer, nicht angeforderte eingehende Pakete zuzulassen, die ein Randgerät, z. B. einen NAT-Router (Network Address Translation, Netzwerkadressübersetzung) oder eine Firewall, passiert haben.

Re: Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

ZombyKillah — Tue, 11 Mar 2014 19:01:41 GMT

Sry ... aber wtf ist eine "Edgeausnahme"???

Kann mir irgendein Windowsianer erklären was das sein soll.

Danke,
Zomby

Re(2): Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

Zappa F. — Tue, 11 Mar 2014 12:47:48 GMT

Hi;

ich glaub ich habs - ich hab es nun mal bei einem anderen Server probiert - bei obigen (Beispiel kann ich erst abends wieder dran arbeiten).

Und zwar hab ich im Reiter Protokolle und Ports "alle Ports" gewählt und bei Programme und Dienste genau auf das Programm/den Dienst gezeigt - dann funktioniert diese "whitelist" auch - zumindest mit dem getesteten FTP-Server... heute Abend werd ich das ganze mal am Webserver testen...

Re(4): Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

Zappa F. — Tue, 11 Mar 2014 11:38:38 GMT

dies bezieht sich auf gesicherte Verbindung - ich hab derzeit keine gesicherte Verbindung mit den Clients...

Re(3): Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

Roscoe — Tue, 11 Mar 2014 11:01:56 GMT

3. Tab - Computer - dort eintragen schon versucht

Re(2): Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

Zappa F. — Tue, 11 Mar 2014 09:28:37 GMT

Hi,

Ich muss jetzt aber nochmal nachfragen: ohne aktiver Regel klappt es?

nein - die Regel die ersetzt werden sollte lässt alles am port 8090 durch - sieht genau so aus wie die unten angegebene - nur eben ohne Angabe von die IP-Adressen.

Alle Clients im selben Subnetz? Wenn nein, dann könnte es helfen, das Edge
Traversal auf "akzeptieren" zu setzen bzw.

Nein - nahezu alle Clients sind sind irgend wo - der Server hängt ganz normal am Netz in einer DMZ - ob diese durch direkte Routerconfig oder eine FW definiert wird weiß ich jetzt nicht..

Re: Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

Glockman — Tue, 11 Mar 2014 08:50:56 GMT

Hi!

Die gute Nachricht: kein Denkfehler, laut Regel müsste da eine Verbindung Zustandekommen.

Ich muss jetzt aber nochmal nachfragen: ohne aktiver Regel klappt es? Alle Clients im selben Subnetz? Wenn nein, dann könnte es helfen, das Edge Traversal auf "akzeptieren" zu setzen bzw. mal das Logging der Firewall zu aktivieren, vielleicht wird man daraus schlauer (auch wenn ich zugeben muss, dass das Log an sich nicht sehr viel ausspuckt außer "klappt" oder "klappt nicht"). Achtung: das Logging wird pro Profil eingerichtet, also aufpassen, dass Du das beim richtigen einstellst.

Viel mehr fällt mir vorerst da jetzt aber leider auch nicht ein

hth,

Server 2008R2 - Nur bestimmte IP´s an bestiimmten Port durch lassen

Zappa F. — Mon, 10 Mar 2014 22:12:02 GMT

Hi,

ich betreibe an einem W2008R2 Server einen Webserver am Port 8090 - nun versuche ich vergeblich die Windows Firewall so zu konfigurieren, dass nur vordefinierten IP-Adressen zu dem Server durch gelassen werden - wenn ich meine Regel jedoch enable, so kommt nie eine Verbindung zustande... das ist meine Regel - hab ich da wo einen Denkfehler?...:

danke!