Règles de réseau de base du pare-feu Windows entrant

8

Je viens d'acheter un plan VPS Windows Server 2008 R2 et j'ai été alarmé de voir que la configuration par défaut avait le pare-feu Windows désactivé. J'ai activé le pare-feu et désactivé la plupart des règles entrantes, mais j'ai une certaine incertitude sur les règles de la catégorie Core Networking. Je sais que je ne veux pas de DHCP, j'ai donc désactivé les versions IP4 et IP6, mais je suis à court pour les autres entrées de cette catégorie:

IGMP
IPHTTPS
IPv6
Multicast Listener Done, Query, Report and Report v2
Neighbor Discovery Advertisement and Solicitation
Packet Too Big
Parameter Problem
Router Advertisement
Router Solicitation
Teredo
Time Exceeded

Les seules connexions entrantes prévues pour ce serveur sont HTTP, HTTPS et RDP, donc ma préférence est de désactiver toutes ces règles. Cependant, je veux m'assurer que cela ne causera pas de problèmes inattendus.

windows-server-2008-r2 ipv6 windows-firewall

— Paul Keister
source

6

Vous devez absolument les laisser allumés ...

Paquet trop gros
Problème de paramètre
Temps écoulé

Vous devez absolument les laisser allumés si vous faites un IPv6

IPv6
Écouteur multidiffusion terminé, requête, rapport et rapport v2
Annonce et sollicitation de découverte de voisins
Publicité du routeur
Sollicitation de routeur

Et je les désactiverais ...

IPHTTPS
Teredo
IGMP (sauf si vous effectuez une multidiffusion IPv4)

— Mike F
source

J'ai un peu de temps pour expliquer ma réponse ... "Packet Too Big" est requis pour PMTUD et si vous supprimez ce paquet, un petit nombre de vos utilisateurs, en particulier s'ils se connectent via des VPN ou des tunnels, ne pourront peut-être pas se connecter à votre site.

— Mike F

1

Vous êtes bon pour bloquer les autres car ce sont principalement des protocoles d'interconnexion de réseaux avec d'autres équipements de réseau.

— user48838
source