prima del firewall installa il sp1 e tutte le patch di sicurezza critiche... poi puoi cominciare a pensare al resto.