服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

Windows服务 – 在防火墙中打开的公共端口

我一直无法find一些基于Windows的软件/服务的防火墙端口信息。 例如, http://support.microsoft.com/kb/832017给了我端口,但是INTERNAL(例如LAN)和EXTERNAL(到因特网)之间没有区别。 从桌面到AD服务器的防火墙configuration无疑将不同于AD服务器到AD服务器,当然也从AD DNS服务器到Internet。 我想locking我的台式电脑和我的服务器之间的接口,然后在服务器之间(AD到AD等)。 我在桌面和服务器之间有一个硬件防火墙,服务器交换机也有防火墙。 我想从不允许的端口开始,然后只打开在每台服务器上运行服务所需的内容。 我有很多的SQL Server,AD,DNS,交换,terminal服务等服务器,每个人都有一个稍微不同的端口configuration,取决于它是否与互联网(Exchange,DNS)或本地服务器Active Directory复制,CIFS共享)或桌面(SQL Server,Terminal ServiceS)。 为了使它更通用一些(对其他人有用),我希望能够得到所有常见的Windows应用程序/服务和internet / dmz(进/出)所需的端口列表,以“可信”局域网(服务器到服务器)(进/出),然后不可信的局域网(服务器到桌面)。 让我从一对夫妇开始,请将它们添加到列表中。 此外,请包括这是否是Windows中的“默认”服务(例如,Exchange不是,但SMB是)。 一些我从http://support.microsoft.com/kb/832017拉扯http://technet.microsoft.com/en-us/library/bb124075(EXCHG.65).aspx Remote Desktop – default if enabled DMZ – None (usually) T LAN – 3389 (TCP IN/OUT) U LAN – None (or selected desktops; IT support etc.) NT – NetBIOS – default if enabled DMZ – None […]