Question

Hola, un placer saludarles:

¿Es apropiado usar el Firewall de Windows en los servidores con servicios como Active Directory, DHCP y DNS?

Tengo tres servidores que dan estos servicios y quiero protegerlos, si es apropiado ¿Que puertos es necesarios tener abiertos?

Gracias de antemano

Answer 1

Hola, claro que lo es, pero debes tener en cuenta que debes saber con certeza, además  los puertos que estas usando para estos tres servicios, los demás puertos de aplicaciones que puedas tener corriendo.

Si tu instalación es estándar (No cambiaste los puertos por defecto en el proceso de instalación) debes permitir estos puertos:

53/tcp DNS Domain Name System (Sistema de Nombres de Dominio)
53/udp DNS Domain Name System (Sistema de Nombres de Dominio)

67/udp BOOTP BootStrap Protocol (Server), también usado por DHCP
68/udp BOOTP BootStrap Protocol (Client), también usado por DHCP

389/tcp LDAP Protocolo de acceso ligero a Bases de Datos
389/udp LDAP Protocolo de acceso ligero a Bases de Datos

137/tcp NetBIOS Servicio de nombres
137/udp NetBIOS Servicio de nombres
138/tcp NetBIOS Servicio de envío de datagramas
138/udp NetBIOS Servicio de envío de datagramas
139/tcp NetBIOS Servicio de sesiones
139/udp NetBIOS Servicio de sesiones

 

Espero te sirva la información.