Firewall konfigurieren - Welche Ports öffnen?

[SaschaS]

Moin!

Ich will mein Netz sicherer machen.

Surfen (inkl. Video- und Audiostreaming), VPN, FTP und ICQ soll gehen.

Allerdings komme ich mit den ganzen Ports nicht klar. Ich weiß zb nicht über welche Ports das ganze Streamingzeugs läuft. Und habe ich vielleicht noch irgendwas vergessen?

Wäre super wenn ihr mir da helfen könntet!

 

[kaBOOOM]

hier mal die standardports

surfen http: 80
surfen https: 443
Streams: musste halt gucken welche Software du hast und ggf google nutzen
ICQ: 5190
FTP: 21
VPN: ist soweit ich weis von der Art der verwendeten Software ab (google)

p.s. halbwegs sicher im Netz biste eh nur mit einer Routerfirewall ... Softwarefirewalls bringens nicht (wird dir hier jeder gescheite mensch bestätigen)

 

[SaschaS]

Schon mal danke!

Bei Streams sollte soweit alles Gängige abgedeckt sein wie zb die WMV-Streams und halt die normalen Webradiostreams. Pandora wäre auch nicht verkehrt.

 

[[g]nex]

http://ports.tantalo.net/

Da bekommt man raus welches Protokoll oder Anwendung welchen Port braucht.

 

[SaschaS]

Super danke!

 

[ElGrande-CG]

Ich hoffe, du erlaubst das ganze Zeug nur für ausgehenden Verkehr....

 

[helpdesk]

Müssen Ports normalerweise nicht nur für eingehenden Verkehr geöffnet werden? Wenn du Port 80 öffnest, hast du nen Webserver. Bei ICQ müsstest du nur für eingehende Dateien die Ports öffnen.

Da das kein Firmennetzwerk oder sonstwas ist, würde ich einfach erst Ports öffnen wenn es zu einem Problem kommt (Dateien kommen nicht bei ICQ an usw.). Ist am einfachsten.

 

[SaschaS]

Da das kein Firmennetzwerk oder sonstwas ist, würde ich einfach erst Ports öffnen wenn es zu einem Problem kommt (Dateien kommen nicht bei ICQ an usw.). Ist am einfachsten.

Habe nie behauptet das es für mein Netz zuhause ist
Bevor jetzt aber die Diskusion über das für und wieder, Alternativen oder sonst was, gestartet werden, dieser Thread ist nur als kleine Überlegungshilfe gedacht. Besonders weil ich halt die Ports für manche Anwendungen einfach nicht bekannt sind. Zum Einen wird das nicht die einzige Maßnahme sein, die das Netz sicherer machen soll, zum anderen wären wir das erste Institut unserer Uni, die sich in dieser Richtung absichern, weil unser Rechenzentrum sehr seltsame Bestimmungen in der Richtung hat. Also verurteilt bitte nicht mein Vorhaben, viel Möglichkeiten bleiben mir hier nicht und die die ich habe werde ich so gut es geht ausnutzen! Auf der anderen Seite sollen die Nutzer nicht unnötig beschnitten werden.