firewall de windows 2003

[James]

cuando un servidor es controlador de dominio es necesario desactivar
el firewall de windows?

[Desiderio Ondo.]

Hola, James:

No, no es necesario. Personalmente suelo recomendar que mejor trates de
reconfigurar el servicio (y la consola) del firewall, mediante GPO. Puedes
editar qué puertos TCP/UDP dejar abiertos, qué aplicativos de tu LAN pueden
enviar / recibir datagramas libremente, qué servicios tener cerrados para
evitar accesos molestos... etc. Verás que la operatividad es bastante, pero
que muy limitada en comparación directa con aplicativos / herramientas que
sean dedicadas, como MS ForeFront server (antes ISA server), pero al
menos es una barrera inicial que no debe ser subestimada. Más info en:

· Cómo configurar tecnologias de protección en entornos de AD:
http://www.microsoft.com/spain/technet/recursos/articulos/adprtect.mspx

· Descripción y uso del servicio de Firewall de MS windows
http://www.microsoft.com/spain/windowsxp/using/security/internet/sp2_wfexceptions.mspx
--
·
Espero haberte servido de ayuda
========================
Desiderio Ondo | Ing. en Informática.
Certificado ITIL | Certificado MCSE
http://pantuflo.gsyc.es/~desitech

Post by James
cuando un servidor es controlador de dominio es necesario desactivar
el firewall de windows?
.

[José A. Quílez [MS MVP]]

Imprescindible no es, siempre y cuando se permitan en el firewall todos los
servicios y puertos que sirve un controlador de dominio, que son unos
cuantos. Sin embargo, y salvo que el controlador de dominio estuviese
expuesto directamente a Internet o a una red no segura, es mucho más
efectivo deshabilitar el firewall en el mismo, así como en el resto de
equipos de tu red interna. Si conectas tu red a Internet, implementa un
firewall que separe tu red interna del router de Internet.
--
Saludos
José Antonio Quílez

http://msmvps.com/blogs/quilez/

Post by James
cuando un servidor es controlador de dominio es necesario desactivar
el firewall de windows?