Router Netgear - Ports kleiner 996 sperren ?

[Einsatz]

Hi,
Habe heute den ganzen Tag mit meinem Router "NETGEAR DG834GB" gekämpft und hab verloren.
Folgendes Problem:
Ich habe versucht möglichst viele Ports zu schließen um die zu nutzenden Dienste aller Netzwerk-Mitnutzer einzuschränken.
Lediglich die Ports vom Firefox, Thunderbird, MSN, aMSN, VOIPbuster und Teamviewer sollten offen bleiben. Bis auf VoipBuster hat das auch geklappt...
Hier mal ein Screenshot der wichtigen Router Fenster (ausgehende Verbindungen):
http://img715.imageshack.us/img715/6711/netgear.th.jpg
Folgende Ports habe ich in Erfahrung bringen können:
- Teamviewer
* 80
- Thunderbird
* 110: der POP-Port für POP-Server
* 25: der SMTP-Port für den Postausgang
- Firefox
* 80
- MSN Messenger
* TCP:1863, 6891-6900, 6901 UDP:1863, 5190, 6901
- aMSN
* 6891, 6892 und so weiter
- VoipBuster
* UDP 5060,11113,10300-10311,6901-6920

Meine Fragen:
Das telefonieren Mit Voicebuster funktionierte dennoch nicht mehr (klingelte noch, aber Gespräch war nicht möglich).

Das zweite Problem ist, das ich angefangen habe die Ports ab Port 996 zu sperren... war mir nicht sicher ob ich alle niedrigeren Ports ohne Probleme sperren kann. Kann mir das bitte jemand sagen ?

Vielen Dank für eure Hilfe ! Und JA, ich weiß das man TORRENTs u.a. auch über Port 80 umleiten kann.

Gruß,
Einsatz

[chrisr15]

Welche Ports sind in den Einstellungen von voipbuster?

[Einsatz]

Hab gerade mal nachgeschaut ob man im VOIP BUSTER selber noch Ports erzwingen kann.
Und da steht :
" BENUTZEN SIE PORT: 3830 "
Hab das Häkchen auch gleich mal aktiviert. Vielleicht ist das schon die Lösung für den VOIP Buster, oder ? Teste das morgen mal ausführlich.
Hast du noch Tips wegen der niedrigen PORTs ? Bin mir da echt unsicher.

Gruß vom Einsatz

[DaKarl]

Das zweite Problem ist, das ich angefangen habe die Ports ab Port 996 zu sperren... war mir nicht sicher ob ich alle niedrigeren Ports ohne Probleme sperren kann. Kann mir das bitte jemand sagen ?

Na solange du wirklich nur Port 25, 80 und 110 brauchst...
Mir würden da schon noch einige andere einfallen ohne die ich nicht leben könnte. Zum Beispiel 21 für FTP, 143 für IMAP und 443 für HTTPS um mal ein paar zu nennen.
Aber das wirst du ja schnell selbst feststellen sobald irgendwas das du brauchst nicht mehr funktioniert.

[Joshua]

Zitat von Einsatz

[...]Ich habe versucht möglichst viele Ports zu schließen um die zu nutzenden Dienste aller Netzwerk-Mitnutzer einzuschränken.[...]

Sorry, das ist imho der falsche Ansatz:
Entweder man hat ne passende Firewall, auf der per default alles dicht ist und man nur die Ports öffnet, die man braucht oder man filtert das auf ner Firewall mit entsprechenden Rulesets. Einfach Ports schliessen ist nie ne gute Idee, zumal in deiner Auflistung einige fehlen.

Und um zu verhindern, das im betrieblichen Umfeld "fadenscheinige" Software genutzt wird, entzieht man den Benutzern jegliche Adminrechte und verhindert die Ausführung evtl. bereits installierter Software mit einer passenden Security-Suite.


Cheers,
Joshua

[Einsatz]

Zitat von DaKarl

Na solange du wirklich nur Port 25, 80 und 110 brauchst...

Ja, ich denke das passt schon.

Zitat von Joshua

...Entweder man hat ne passende Firewall, auf der per default alles dicht ist und man nur die Ports öffnet...

Alle eingehenden Verbindungen sind geschlossen. Versteh ich zwar nicht, aber war so in den Grundeinstellungen vom NETGEAR drin. Meinst du das ?

Zitat von Joshua

...entzieht man den Benutzern jegliche Adminrechte...

Gute Idee, aber ich habe keinen Zugriff auf die PCs. Schade eigentlich.

[Joshua]

Zitat von Einsatz

[...]Alle eingehenden Verbindungen sind geschlossen. Versteh ich zwar nicht, aber war so in den Grundeinstellungen vom NETGEAR drin. Meinst du das ?[...]

Nein. Eine richtige Firewall macht per default alles zu, rein sowieso und raus ebenfalls. Und als Admin gibt man dann die Dinge frei, die nach draussen dürfen (oder halt nach drinnen).

[...]Gute Idee, aber ich habe keinen Zugriff auf die PCs. Schade eigentlich.

Konzeptionelle Probleme durch das Sperren von Ports am Router lösen zu wollen ist der falsche Ansatz...

Cheers,
Joshua