un buen free firewall para server 2003

[sanalejo610]

un saludo.
mi duda es acerca de un servidor server 2003 que estoy montando en mi trabajo y pues debe ser free y muy bueno y seguro

ya que va a estar funcionando como borde a la intranet hacia internet
les agradeceria
y pues si es mucho molestar añadir un manual de configuracion

gracias

[HookerSP]

Es que lo que pides no es compatible, o sea, un firewall profesional para proteger un servidor 2003 no puede ser ni free ni estar instalado en el mismo servidor. Eso es acercar el peligro a la máquina.

Lo suyo es que compres un fw y lo pongas entre el router y el server permitiendo unicamente el trafico al puerto adecuado o desde los sitios adecuados, rechazando todo lo demás y analizando los log al menos una vez por semana a ver si alguien está intentando algo raro.

Suerte
Hooker

[jaboz]

el win2003 es original? hay varias soluciones. no tenes una pc vieja? p2 o p3 con disco de 40gb y 256 de mem? montas un linux simple un slackware con interface y generas un firewall, esto seria lo ideal, si no en el mismo server de win2003 se volvria muy pesado los recursos mas aun si este tiene un ISA server o algun gestor de restricciones de red.

saludos.

[HookerSP]

A ver, si es que todo es cuestión del nivel del entorno que estamos hablando.

Si es un entorno profesional yo sigo pensando en lo que he dicho. La aportacion de jaboz es una buena idea y barata, pero los linux lo que hacen es configurar IPTABLES con un frontend más o menos gráfico, pero yo no confiaría una solución de seguridad a un viejo PC. Yo creo que la misma función de un slackware la hace el router adsl.

Yo hace años tenía un win 2003 server con SQL Server en mi casa expuesto a internet. Como no tenía un duro le puse un firewall software que era el 8signs (se busca asi en google). Es un fw de inspección de estado muy por encima de los habituales zonealarm etc. Es capaz de detectar y bloquear ataques de DoS sofisticados (que no todo es mandar un ping o un ACK).

En tres años hubo muchos ataques, pero nunca tumbaron la máquina.

También es verdad que una vez puse un servidor apache en ubuntu con IPTABLES y tampoco lo tumbaron.

Hooker