seguridad en server y conectividad TS

Hola,

No necesitas Internet para nada. Si accedes desde fuera tampoco, por que el
router es el que mandará la petición al puerto 3389 hasta el servidor que
estará dentro de la red. Si el server está en la DMZ por ejmplo con la IP
fija, te aconsejo que sigas la siguiente guia de securización.

Aunque es para windows 2000, te podrá valer en la mayoria de los casos
http://www.microsoft.com/technet/pr...w2kts.mspx


Un salu2
Rulo,
MCSE, RHCE, VCP.
www.technet.es


"Friend" wrote:

Es necesario Internet en el server 2003 para conectar por escritorio remoto
?.. de ser así sería necesaria la instalación de antivirus en el servidor?..
Al disponer de IP fija que tipo de seguridad m aconsejais para estar
protegido al máximo?..Gracias amigos
Salu2

Gracias Rulo, aunque he intentado quitarle la configuración dns 1 y dns2 al
servidor, asi como la puerta de enlace (o esta la debo dejar?)... tengo un
router conectado al switch y no me ha dejado.. he tenido que volver a
activarlo, algo he debido hacer mal.. por cierto no hay un technet en español
sobre la seguridad ?.. más que nada al ser ip fija de telefónica, evitar
accesos externos dentro de lo posible..
Mil gracias amigo

"Rulo" wrote:

Hola,

No necesitas Internet para nada. Si accedes desde fuera tampoco, por que el
router es el que mandará la petición al puerto 3389 hasta el servidor que
estará dentro de la red. Si el server está en la DMZ por ejmplo con la IP
fija, te aconsejo que sigas la siguiente guia de securización.

Aunque es para windows 2000, te podrá valer en la mayoria de los casos:
http://www.microsoft.com/technet/pr...w2kts.mspx


Un salu2
Rulo,
MCSE, RHCE, VCP.
www.technet.es


"Friend" wrote:

> Es necesario Internet en el server 2003 para conectar por escritorio remoto
> ?.. de ser así sería necesaria la instalación de antivirus en el servidor?..
> Al disponer de IP fija que tipo de seguridad m aconsejais para estar
> protegido al máximo?..Gracias amigos
> Salu2
>

La puerta de enlace, no te hace falta si no quieres que el servidor salga
fuera de su propia red. Quitando el gateway no tendra Internet. Si te hace
falta que el server se conecte a otras redes, debes dejarla. Si quitas el
DNS, el servidor no podra encontrar los domain controllers y no realizara
autenticaciones. Si no hay dominio ni nada, y solo quieres entrar por
terminal, puedes deshabilitar los DNSs del servidor.
Rulo,
MCSE, RHCE, VCP.
www.technet.es


"Friend" wrote:

Gracias Rulo, aunque he intentado quitarle la configuración dns 1 y dns2 al
servidor, asi como la puerta de enlace (o esta la debo dejar?)... tengo un
router conectado al switch y no me ha dejado.. he tenido que volver a
activarlo, algo he debido hacer mal.. por cierto no hay un technet en español
sobre la seguridad ?.. más que nada al ser ip fija de telefónica, evitar
accesos externos dentro de lo posible..
Mil gracias amigo

"Rulo" wrote:

> Hola,
>
> No necesitas Internet para nada. Si accedes desde fuera tampoco, por que el
> router es el que mandará la petición al puerto 3389 hasta el servidor que
> estará dentro de la red. Si el server está en la DMZ por ejmplo con la IP
> fija, te aconsejo que sigas la siguiente guia de securización.
>
> Aunque es para windows 2000, te podrá valer en la mayoria de los casos:
> http://www.microsoft.com/technet/pr...w2kts.mspx
>
>
> Un salu2
> Rulo,
> MCSE, RHCE, VCP.
> www.technet.es
>
>
> "Friend" wrote:
>
> > Es necesario Internet en el server 2003 para conectar por escritorio remoto
> > ?.. de ser así sería necesaria la instalación de antivirus en el servidor?..
> > Al disponer de IP fija que tipo de seguridad m aconsejais para estar
> > protegido al máximo?..Gracias amigos
> > Salu2
> >

Gracias amigo... he dejado solo la ip del servidor y la mascara subred.. he
quitado el gateway y ademas el dns1 , y ahora que lo pienso , es una red con
dominio , AD, quieres decir que mañana cuando enciendan no conectaran?¿..
antes tenia el DNS1 como IP del servidor... el terminal funciona OK...
pero este último punto me preocupa



"Rulo" wrote:

La puerta de enlace, no te hace falta si no quieres que el servidor salga
fuera de su propia red. Quitando el gateway no tendra Internet. Si te hace
falta que el server se conecte a otras redes, debes dejarla. Si quitas el
DNS, el servidor no podra encontrar los domain controllers y no realizara
autenticaciones. Si no hay dominio ni nada, y solo quieres entrar por
terminal, puedes deshabilitar los DNSs del servidor.
Rulo,
MCSE, RHCE, VCP.
www.technet.es


"Friend" wrote:

>
> Gracias Rulo, aunque he intentado quitarle la configuración dns 1 y dns2 al
> servidor, asi como la puerta de enlace (o esta la debo dejar?)... tengo un
> router conectado al switch y no me ha dejado.. he tenido que volver a
> activarlo, algo he debido hacer mal.. por cierto no hay un technet en español
> sobre la seguridad ?.. más que nada al ser ip fija de telefónica, evitar
> accesos externos dentro de lo posible..
> Mil gracias amigo
>
> "Rulo" wrote:
>
> > Hola,
> >
> > No necesitas Internet para nada. Si accedes desde fuera tampoco, por que el
> > router es el que mandará la petición al puerto 3389 hasta el servidor que
> > estará dentro de la red. Si el server está en la DMZ por ejmplo con la IP
> > fija, te aconsejo que sigas la siguiente guia de securización.
> >
> > Aunque es para windows 2000, te podrá valer en la mayoria de los casos:
> > http://www.microsoft.com/technet/pr...w2kts.mspx
> >
> >
> > Un salu2
> > Rulo,
> > MCSE, RHCE, VCP.
> > www.technet.es
> >
> >
> > "Friend" wrote:
> >
> > > Es necesario Internet en el server 2003 para conectar por escritorio remoto
> > > ?.. de ser así sería necesaria la instalación de antivirus en el servidor?..
> > > Al disponer de IP fija que tipo de seguridad m aconsejais para estar
> > > protegido al máximo?..Gracias amigos
> > > Salu2
> > >