Port forwarding

[pkipp080846]

Ich möchte in einem Provider Profil einem Port ( z. B 11015 ) nur den Dienst
HTTPS zuweisen. Alle anderen Dienste sollen gesperrt sein.
Wie stelle ich das ein ?

[Thomas Jarosch]

Hallo,

meinen Sie damit, daß ein HTTPS Dienst aus dem Internet eingehend auf Port 11015 laufen soll und der Intranator soll sicherstellen, daß es sich um HTTPS handelt?

Herzliche Grüsse,
Thomas Jarosch

[pkipp080846]

Hallo,
ja, der Intranator soll nur HTTPS Pakete am Port 11015 zulassen und alle
anderen Dienste sperren. Es soll OWA mit HTTPS funktionieren und der Intranator muß alle anderen Pakete verwerfen.

[Thomas Jarosch]

Hallo,

der Intranator untersucht die Pakete nicht nach Ihrem Protokoll, da dies zuviele Probleme verursachen würde.
In der Realität halten sich Clients oftmals nicht 100% an die Spezifikationen.

Vielleicht wird sowas in Zukunft (http://l7-filter.sourceforge.net/) kommen, vorerst jedoch nicht.

Herzliche Grüsse,
Thomas Jarosch

[pkipp080846]

Hallo,
Vielen Dank für die leider nicht befriedigende Antwort. Der Port ist dann
ja leider offen und angreifbar. Gibt es evtl. noch andere Lösungen um den
Exchange Server besser zu schützen? Firewallregel ?

[Gerd von Egidy]

Hallo,

mit einer Firewallregel könnten Sie den Zugriff einigermaßen schützen - aber nur, wenn alle, die darauf zugreifen sollen, feste IP-Adressen haben.

Wenn Sie also von unterwegs auf das OWA zugreifen wollen, wird das wohl mit einer Firewallregel nichts.

Ich würde dafür eher ein VPN empfehlen.

Herzliche Grüße,

v. Egidy

[pkipp080846]

Hallo,
vielleicht die letzte Frage. Verwirft der Intranator alle nicht HTTPS Pakete
an Port 443 (sollte doch so sein)? Wenn ja, wäre der Exchange Server hier mit Port forwarding besser geschützt. Müßte dann doch auch an anderen
Ports regelbar werden ?!

[Gerd von Egidy]

Hallo,

wenn Sie den Zugriff per HTTPS von außen erlauben, lässt die Firewall alle Verbindungen an diesen Port durch. Die Weboberfläche selbst entscheidet dann, welche davon gültige HTTPS-Pakete sind und verwirft den Rest.

Der Schutz der Firewall ist also unabhängig vom verwendeten Port.

Herzliche Grüße,

v. Egidy