[решено] Настройка брандмауэра (Firewall) на контроллере домена Windows 2003
 

Win2003 standart, AD, станции 95...XP , как только включаю Windows firewall пользователи не могут подключиться к шарингам. В firewall разрешен File and printing sharing, чего еще не хватает?

domain controller значит
этого недостаточно
How to configure Windows 2003 SP1 firewall for a Domain Controller

PRUHA
После установки на Windows Server 2003 Пакета исправлений SP1 - появляется возможность установки на систему дополнительного компанента - Мастера настройки безопасности (scw.exe)
Специальный файл справки по этому компоненту появляется даже на рабочем столе.

Кроме множества действий по конфигурации безопасности он также выполняет настройку брандмауэра для сетевой карты. Даже если ваша система является контроллером домена.

вот пример его настроек брандмауэра для контроллера домена (примерная конфигурация):
PS
Рекомендую воспользоваться именно им.
Однако, перед всяким изменением конфигурации рабочих сисстем необоходимо вначале протестировать эти изменения! Вот вы включили брандмауэр на вашем контроллере и получили проблемы - этого и следовало ожидать - даже если вспомнить что одна из основных задач его - блокировать входящие подключения к системе - что клиенты домена непременно должны делать - хотябы для обращениям к объектам Active Directory

Контроллер домана windows server 2003 sp1 и брандмауэр windows
 

Доброго времени суток всем. У меня возникла такая проблемка. Использую в качестве контроллера домена windows server 2003 sp1, когда включаю встроенный брандмауэр windows то не могу подключить к домену ни один компьютер, выскакивает предупреждение, что не удаётся соединиться с dns сервером по указанному IP, а когда брандмауэр отключаю, то всё становится на свои места, и компьютеры к домену можно спокойно подключать. В брандмауэре разрешал исключения для службы доступа к файлам и принтерам и запрос входящего эха. Поскажите как настроить правильно брандмауэр windows чтобы он не мешал подключениям компьютеров к домену и вообще работе контроллера домена? Заранее благодарен. :cool:

Max2k
Приветствуем на нашем форуме!

Дело в том что так уж изревно повелось что людям нравится придумывать разные правила и ограничения.
Раз уж мы у нас новичок (чему мы рады), то прочитайте наши правила и требования.

ваша тема уже обсуждалась и имеет решение. fix! Настройка брандмауэра (Firewall) на контроллере домена Windows 2003
спасибо за вопрос.

тему склеиваю.

Спасибо большое за подсказки, я обязательно попробу. приведённую конфигурацию, да и хотел ещё спросить, а какой firewall выможете порекомендовать (крове встроенного конечно) для контроллера домена windows server 2003? Очень благодарен за ответ.

Max2k
Всё зависит от того, чего Вы хотите добиться с помощью файерволла. В корпоративных сетях для защиты атак извне принято ставить отдельные серверы с файерволлами типа MS ISA.

monkkey
Вы ничего не путаете ? MS ISA -прокси сервер, насколько я помню.

2 XPurple
у MS ISA может быть 3 режима работы (выбираются при установке)

1. Firewall mode
2.Integrated mode
3. Caсhe mode


;)

По поводу настройки брандмауэра, вопрос, а зачем разрешать доступ вот этому процессу C:\WINDOWS\system32\scshost.exe? Я перерыл весь интернет, не могу найти что это за процесс?

Max2k,
Вирус это.

monkkey, какой же это вирус? Вы внимательно посмотрите в рекомендации настройки брандмауэра на контроллере домена, и увидите, что нужно разрешить в брандмауэре доступ к процессу C:\WINDOWS\system32\scshost.exe, на форуме же утвердили эту конфигурацию, да и это не может быть вирус, этот файл присутствует в оригинальной сборке windows server, и антивирус не показывает что это вирус. Это не может быть вирус. да и если бы это был вирус, зачем его разрешать то в брандмауэре? Сами то подумайте. :)

Неправ я, ладно.
File name: scshost.exe
Program name: Computer Driver - Dynamic RPC, End Point RPC Mapper
Просто пошел по первым ссылкам ). И этот файл часто подвергается атакам вирусов, т.к. ему разрешается соединение с сетью по динамическим портам.

Спасибо, я почему-то упустил это из виду... А где-нибудь можно почитать более подробное описание этого драйвера?