使用 Black-Ice 當 SERVER 防火牆 該開放哪些 PORT ？

各位先進

小弟架了一部 Win2000 Server 當作伺服器 並使用 BLACK-ICE
來當防火牆 該 SERVER 提供服務如下 :

1.HTTP
2.MAIL
3.FTP
4.DNS
5.終端機服務 (有指定IP)
6.VNC 遠端遙控 (有指定IP)

請問該開哪些 PORT ? 是 UTP 還是 TCP ?
還是有其他防火牆方案或建議 ?

若蒙回答 不勝感激 ...

你可以參考 RFC 的國際標準 TCP/UCP Port 對照
以下給你 web server 常用的 service 所便用的 port 作參考 ^o^

FTP: 21 tcp/udp
WWW: 80 tcp/udp
NNTP: 119 /tcp/udp
DNS: 53 tcp/udp
SMTP: 25 tcp/udp
POP3: 110 /tcp/udp
SNMP: 161 tcp/udp
VNC 遠端遙控 (有指定IP) <~~~ 看你指定了那一個 port ^o^

[QUOTE][i]最初由 jimmytam [/i]
[B]你可以參考 RFC 的國際標準 TCP/UCP Port 對照
以下給你 web server 常用的 service 所便用的 port 作參考 ^o^

FTP: 21 tcp/udp
WWW: 80 tcp/udp
NNTP: 119 /tcp/udp
DNS: 53 tcp/udp
SMTP: 25 tcp/udp
POP3: 110 /tcp/udp
SNMP: 161 tcp/udp
VNC 遠端遙控 (有指定IP) <~~~ 看你指定了那一個 port ^o^



[/B][/QUOTE]
VNC預設的port是5800

如果vnc沒有指定ip,那要如何設定才能使動態ip連線進來呢?

[QUOTE=呆呆]各位先進

小弟架了一部 Win2000 Server 當作伺服器 並使用 BLACK-ICE
來當防火牆 該 SERVER 提供服務如下 :

1.HTTP
2.MAIL
3.FTP
4.DNS
5.終端機服務 (有指定IP)
6.VNC 遠端遙控 (有指定IP)

請問該開哪些 PORT ? 是 UTP 還是 TCP ?
還是有其他防火牆方案或建議 ?

若蒙回答 不勝感激 ...[/QUOTE]

當 WinVNC Server 的電腦有安裝防火牆的時候，

防火牆必須將 port ５９８０打開。

傾聽模式XP下是5500

[QUOTE=jimmytam]你可以參考 RFC 的國際標準 TCP/UCP Port 對照
以下給你 web server 常用的 service 所便用的 port 作參考 ^o^

FTP: 21 tcp/udp
WWW: 80 tcp/udp
NNTP: 119 /tcp/udp
DNS: 53 tcp/udp
SMTP: 25 tcp/udp
POP3: 110 /tcp/udp
SNMP: 161 tcp/udp
VNC 遠端遙控 (有指定IP) <~~~ 看你指定了那一個 port ^o^[/QUOTE]

DNS不是只用UDP而已嗎？

[QUOTE=呆呆]各位先進

小弟架了一部 Win2000 Server 當作伺服器 並使用 BLACK-ICE
來當防火牆 該 SERVER 提供服務如下 :

1.HTTP
2.MAIL
3.FTP
4.DNS
5.終端機服務 (有指定IP)
6.VNC 遠端遙控 (有指定IP)

請問該開哪些 PORT ? 是 UTP 還是 TCP ?
還是有其他防火牆方案或建議 ?

若蒙回答 不勝感激 ...[/QUOTE]

1. http 80 tcp

2.mail (需要兩個服務)
smtp 25 tcp
pop3 110 tcp

3.ftp 21 tcp

4.dns 53 tcp/udp

5.
telnet 23 tcp
ssh 22 tcp

其它：
netbios (samba，網路芳鄰)
137 tcp/udp
138 tcp/udp
139 tcp/udp