想請教各位大大
如果只純只是想架個2000 Server給內部工作站存取(也用不到上網或更新)
有什麼方法可以把設定弄到最單純嗎?
包括把一些不必要的服務停掉,該停哪些才好?
為了方便我在使用者是把Guest開啟並且不需密碼,Administrator亦同
怕連上網路的話會被入侵....
雖然我設定的IP在IP分享器是無法上網的區段,但我發現Server仍是可以上網?
(IP分享器只設定由192.168.0.200~240可上網,Server設定為253但可上網)
lily4383 wrote:
想請教各位大大如果只...(恕刪)
建議Windows 2000 Server 只要提供內部使用就好~~~
換句話說就是設定 firewall 讓該IP都給予deny~~~
我覺得既然要提供Server服務~~~ 就要好好規劃與注意相關的資訊安全等等~~~
最佳的簡單建議~~~
若只有提供無須經過路由的區域網路環境~~~
那只要不要設定 Default Gateway 在 Server 上就可以了~~~
只要提供不需要經過路由只提供LAN服務的Server...
是不需要Defalut Gateway...
若是中大型的網路... 仍是需要設定 Default Gateway~~~
這時候就比較建議設定在出入口的網路閘道 Firewall 來設定 deny~~~
換句話說這時候Server的主要目的為提供LAN服務...
而讓 Server 能否上網則不是重點所在~~~
阿胖技研,專研資訊相關技術!
內文搜尋

X