Der Zweck einer Firewall

Obwohl Gesamtstrukturvertrauensstellungen äußerst komplex werden können, haben sie auch Auswirkungen auf Ihre Schutzmechanismen. Der AD DS-Datenverkehr wird beispielsweise mithilfe von LDAP (Lightweight Directory Access Protocol) auf TCP/IP-Port 389 oder vorzugsweise über das sichere LDAP (LDAP/S) auf Port 636 geleitet. Wenn darüber hinaus der GC-Datenverkehr (Global Catalog) weitergeleitet werden muss, müssen Sie Port 3268 oder vorzugsweise Port 3269 auf LDAP/S verwenden.

Firewalls haben jedoch den Zweck, unerwünschten Verkehr zu unterbinden. Es ist keine Lösung, endlos viele TCP/IP-Ports zu öffnen und dadurch Lücken in der Firewall zu erzeugen. Herkömmliche Umkreisnetzwerke setzen sich aus zwei Schutzschichten zusammen. ...

Get Konfigurieren von Windows Server 2008 Active Directory - Original Microsoft Training für Examen 70-640, 2. Auflage, überarbeitet für R2 now with the O’Reilly learning platform.

O’Reilly members experience books, live events, courses curated by job role, and more from O’Reilly and nearly 200 top publishers.