Firewall dicht machen bis auf einen Port

[kean]

Ich würde gerne einen Rechner mit Windows 7 als reinen MySQL und File Server in meinem Netz laufen lassen. Er soll in einer Ecke stehen und einfach nur laufen. Ohne Monitor.

Ich würde die Firewall von Windows gerne so konfigurieren, dass der Rechner nur noch über den Port 3306 (MYSQL) und für die Freigabe eines Ordners erreichbar ist.
Alle anderen Ports/Dienste sollen dicht sein.

Da ich den Rechner nie antasten will (Useraktionen für Windows Update, Virenscanner updaten) und er dauerhaft laufen soll, will ich den Rechner so absichern, dass es nicht nötig ist ihn mit Windows Update und einem aktuellen Virenscanner aktuell zu halten.
Denke das ist auch nicht nötig wenn man nur auf den MySQL Server zugreifen kann und er als Fileserver fungiert oder?

Welche Einstellungen müsste ich dafür vornehmen?

[reset]

Ich denke da bist Du aber mit einem kleinen Linux-Server besser bedient und der ist obendrein noch wartungsfreier.
Auf die Grafischeoberfläche kannst DU bei diesem dann auch verzichten.

[kean]

Mit Linux hab ich keine Erfahrungen...
Es sollte ein Windows 7 sein. Denke das müsste doch möglich sein oder?

Alternativ hab ich mir schon überlegt den Rechner vom Router für das Internet zu sperren. Dann wäre er ja auch nicht erreichbar oder?

[reset]

Das könnte auch gehen.
Du kannst die FW unter Systemsteuerung\Alle Systemsteuerungselemente\Windows-Firewall und oben links mit "Erweiterte Einstellungen" Deinen wünschen anpassen.

EDIT: Hier ein interessanter Artikel dazu : http://www.winhelpline.info/forum/fa...figuriert.html

[pefo]

Wenn Du den Rechner nur in Deinem lokalen Netz verwendest, brauchst Du gar keine Firewall! Solange der Rechner nur dass machen soll, was Du beschrieben hast, reicht die StandardFirewall in Deinem Router völlig aus, zumal von außen sowieso niemand einfach mal auf lokale Netzwerkadressen zugreifen kann!

Allerdings stimme ich auch Reset zu, das Linux da der besser Weg ist. Wenn Du Dich sowieso mit MySQL auskennst ist es Quatsch, ein Windows 7 zu verstümmeln um krampfhaft einen SQL-Server zu installieren der aus der Unix/Linux-Welt kommt.

[areiland]

Und das ganze wäre dann auch noch Ressourcenschonender als mit Windows.