[zielonka_san]

Drogie Mirki jak mogę zrobić coś takiego na Windows 10?

Skonfigurować Zaporę systemu Windows tak, aby cały ruch sieciowy był zablokowany
za wyjątkiem dostępu do serwerów FTP i WWW.

#informatyka #windows10 #siecikomputerowe

[Koliat]

@zielonka_san: jak blokujesz połączenia przychodzące, to wpisz local port 80,21 a remote port musi być any. Jakbyś blokowal wychodzące to remote port wtedy to co blokujesz (https czy ftp) a local port to any

Jak blokujesz połączenia przychodzące to rula inbound musi być a nie outbound

[Koliat]

@zielonka_san: połączenia sieciowe są realizowane w ten sposób że TwojAdresIp:45555 - >jakisZdalnySerwer:80 stąd konieczność poprawnego wyboru local / remote port

[zielonka_san]

@Koliat: no dobra, ale ja i tak musze cały ruch sieciowy zablokować, zarówno połączenia przychodzące jak wychodzące

[zielonka_san]

@Koliat: a poza tym dalej nie działa

[Koliat]

@zielonka_san: jak dalej z tym walczysz to mogę Ci pomóc

[zielonka_san]

@Koliat: dalej walczę z gównem, którego normalnie ustawienie trwa 2 minuty

[zielonka_san]

@Koliat: Wezmę może opisze problem szczegółowo.

[Koliat]

@zielonka_san: No zwykle trwa dwie minuty, coś naklikałeś :D

[zielonka_san]

@Koliat: Sprawa wygląda tak:
1. Mam virtualboxa, a na nim Windowsa 10
2. Zainstalowałem na nim TinyServer czyli serwer WWW
3. Włączyłem go, działa
4. Teraz chcę zrobić wyłączyć cały ruch sieciowy za wyjątkiem serwera

[zielonka_san]

@Koliat: Zablokowałem te połączenia

Ciąg dalszy za chwilę

[zielonka_san]

@Koliat: Wchodzę w dodanie reguły
Ciąg dalszy za chwilę*

[zielonka_san]

@Koliat: dodałem tę regułę i voila nie działa

[zielonka_san]

@Koliat:

[Koliat]

@zielonka_san: No czyli jest jak chcialeś? ten "buddy.works" to zewnętrzny serwer czy wewnętrzny serwer lokalny?

[zielonka_san]

@Koliat: wewnętrzny. Ten buddy to jest ten link co zaznaczyłem w kółko czerwone.

[Koliat]

@zielonka_san: http://connect.to/tinyserver jest publiczne i przekierowuje na https://buddy.works/actions ?? Przecież to zewnętrzny serwis jest, a na Twojej konfiguracji blokujesz ruch wychodzący

[zielonka_san]

@Koliat: ja p------e, ale jestem głupi. Koniec komputera na dzisiaj, idę spać. Dzięki za pomoc

[zielonka_san]

@Koliat: myślałem, że to localhost, bo taka surowa strona itd. Tylko, że taki adres ma nadany przez jakieś DNS czy cuś takiego

[Koliat]

@zielonka_san: ( ͡° ͜ʖ ͡°) tak na przyszłość, WinFirewall jest ultra zajebisty jak się go ogarnia, np. potrafi zestawić Ci ipSeca na poziomie aplikacji czy dość granularnie blokować internet aplikacjom. Jedyne co bym chciał w nim jeszcze widzieć to blokowanie URLi, może kiedyś dodadzą

[zielonka_san]

@Koliat: zapamiętam rekomendację, może kiedyś mi się przyda :)