firewall de windows 2003

Hola, James:

No, no es necesario. Personalmente suelo recomendar que mejor trates de
reconfigurar el servicio (y la consola) del firewall, mediante GPO. Puedes
editar qué puertos TCP/UDP dejar abiertos, qué aplicativos de tu LAN pueden
enviar / recibir datagramas libremente, qué servicios tener cerrados para
evitar accesos molestos... etc. Verás que la operatividad es bastante, pero
que muy limitada en comparación directa con aplicativos / herramientas que
sean dedicadas, como MS ForeFront server (antes ISA server), pero al
menos es una barrera inicial que no debe ser subestimada. Más info en:

· Cómo configurar tecnologias de protección en entornos de AD:
http://www.microsoft.com/spain/tech...rtect.mspx

· Descripción y uso del servicio de Firewall de MS windows
http://www.microsoft.com/spain/wind...tions.mspx
·
Espero haberte servido de ayuda
==Desiderio Ondo | Ing. en Informática.
Certificado ITIL | Certificado MCSE
http://pantuflo.gsyc.es/~desitech


"James" wrote:

cuando un servidor es controlador de dominio es necesario desactivar
el firewall de windows?
.

Imprescindible no es, siempre y cuando se permitan en el firewall todos los
servicios y puertos que sirve un controlador de dominio, que son unos
cuantos. Sin embargo, y salvo que el controlador de dominio estuviese
expuesto directamente a Internet o a una red no segura, es mucho más
efectivo deshabilitar el firewall en el mismo, así como en el resto de
equipos de tu red interna. Si conectas tu red a Internet, implementa un
firewall que separe tu red interna del router de Internet.

Saludos
José Antonio Quílez

http://msmvps.com/blogs/quilez/



"James" escribió en el mensaje de
noticias:

cuando un servidor es controlador de dominio es necesario desactivar
el firewall de windows?