Must have Firewall Regeln VLan Microsoft Windows Netzwerke

[spooner.arthur]

Hallo Zusammen,
ich habe in der OPNsense mehrere VLans für die Netzwerksegmentierung und Sicherheit erstellt.
Es gibt z.B. ein Server VLan und Client VLan.
Habt ihr eventuell Tipps für die "Must have" Firewallregeln?
zum Beispiel:
DNS UDP/TCP 53
Kerberos UDP/TCP 88
LDAP UDP/TCP 389
Netbios Dienste UDP TCP 137 138 139
usw.

Gruß spooner

[hsiewert]

Hallo Spooner,

das kann man so pauschal nicht sagen. Was soll denn von wo nach wo zugreiffen dürfen.

LG

[spooner.arthur]

Ja, habs schon festgestellt.

Ich denke, ich muss mir etwas mehr Arbeit machen.

Manches sollte nur in Richtung DC freigeschaltet werden.
Anderes nur zum Fileserver
usw.

[lfirewall1243]

Ja, habs schon festgestellt.

Ich denke, ich muss mir etwas mehr Arbeit machen.

Manches sollte nur in Richtung DC freigeschaltet werden.
Anderes nur zum Fileserver
usw.

Da lassen sich die notwendigen Ports recht schnell googlen.

Grundsätzlich kennst aber erstmal nur du dein Netz und kannst daher beurteilen was notwendig ist.


OPNsense Telegram Group: https://t.me/joinchat/0o9JuLUXRFpiNmJk

PM for paid support

[Patrick M. Hausen]

Diesen Freitag ab 17:00 wieder: deutschsprachige Network Security & Firewall User Group.

https://forum.opnsense.org/index.php?topic=18183.0

Schau einfach rein.