Заблокировать трафик, кроме определенных IP [Версия для КПК]

noleiemit

07-01-2009, 19:18

Имеется windows server 2003. Провайдер предоставляет бесплатный трафик по определенным диапазонам IP, остальное платный.
Как возможно заблокировать стандартными средствами все платные IP, и оставить только бесплатные.
Необходимо заблокировать так, что бы установленные программы не смогли соединяться с платными IP.

Grub

07-01-2009, 19:32

брандмауэр, RRAS

noleiemit

07-01-2009, 21:49

Брандмауэр уже установлен, но для надежности хочу ограничить трафик ещё каким-либо методом.

Просмотрел статью Настройка RRAS для ОС Windows 2000 server/Windows 2003 (http://www.it-servis.ru/dokum/rras_win_serv.htm), и не совсем понял, как RRAS может заблокировать трафик по диапазонам IP.
Куда вписывать диапозоны IP по которым трафик нежелателен?

Oleg Krylov

07-01-2009, 23:18

Брандмауэр уже установлен, но для надежности хочу ограничить трафик ещё каким-либо методом. »
В классической советской комедии подобное называли "излишествами всякими нехорошими". Не стоит усложнять. Правильно настроенный файрволл проскочить ОООООЧЕНЬ трудно.

noleiemit

08-01-2009, 01:54

ок. тогда файрволл оставляем!

Подскажите какой надежный антивирус для ОС windows server 2003. Касперский KIS и KAV на таких ОС не устанавливается. С другими антивирусами не знаком.

Oleg Krylov

08-01-2009, 03:09

Касперский KIS и KAV на таких ОС не устанавливается »
KIS не устанавливается, а KAV устанавливается. Только в редакции Business Space Security. Неплохие впечатления от Symantec Endpoint Protection 11.0. NOD32 не использовал, но от его работы на рабочей станции впечатления почему-то негативные... Ну и Forefront Client Security конечно, но это тяжелое решение для сетей масштаба предприятия.

noleiemit

08-01-2009, 17:40

Спрашивал у тех.поддержки во вопросу блокировку ненужного трафика, прислал ответ:
на самом деле все просто - нужно исходя из списков сделать пакетный файл с такими командами:

netsh firewall add portopening protocol = ALL port = 80 name = filter mode = disable scope = CUSTOM addresses = СЕТЬ

а вначале установить режим при котором весь трафик блокируется. после настройки включить файрволл

Списки IP такие:
82.209.192.0/18
86.57.128.0/17
194.158.192.0/19
194.226.120.0/22
194.226.124.0/23
193.232.248.0/22
81.30.80.0/20
93.84.0.0/15

Неудобно отвлекать тех.поддержку глупыми вопросами.
Подскажите как это реализовать на практике?

Как составить по шаблону:
netsh firewall add portopening protocol = ALL port = 80 name = filter mode = disable scope = CUSTOM addresses = СЕТЬ
к примеру: IP 82.209.192.0/18

Grub

13-01-2009, 00:32

если еще требуется.
Подскажите как это реализовать на практике?
к примеру: IP 82.209.192.0/18 »

netsh firewall add portopening protocol = ALL port = 80 name = filter mode = disable scope = CUSTOM addresses = 82.209.192.0/18

noleiemit

16-01-2009, 03:52

Как ограничить сетевые подключения по диапазону IP с помощью Outpost Firewall для некоторых программ?
т.е. чтобы трафик шел по указанным диапазонам IP, остальной блокировал.

Делаю так: для процесса начинаю создавать правило (Изображение 1.PNG), но не знаю куда вписать диапазоны IP (Изображение 2.PNG)

Sansey Akcj

16-01-2009, 05:59

Всем привет!!У меня стоит KIS,Частенько выскакивает "БЛОКИРОВКА АТАКУЮЩЕГО" ! Как с этим боротся?Как можно определить атакующего,по статистеке
IP атакующегочасто одно и тоже !!Как узнать кто этоИ как можно наказать???

Grub

16-01-2009, 09:42

Sansey Akcj, посмотреть IP, затем воспользоваться сервисом WhoIs и узнать кому принадлежит IP.
У меня стоит KIS,Частенько выскакивает "БЛОКИРОВКА АТАКУЮЩЕГО" »
Я слышал, что KIS частенько ошибается с определением атакающего. Но так было в 6-ой версии. Как сейчас, не знаю.

noleiemit, так прямо под слово Макро адрес и вписывайте IP. Тип оставляйте разрешить. Но только потом не забудьте перевести режим работы Outpost Firewall в Блокировать

Sansey Akcj

16-01-2009, 19:05

Спасибо! А в какой проге есть сервис Whols ? У Каспера я такой не встречал.
А вообще,наказать (этого гада) реально ? Каспер пишет-атакующий заблокирован на 40мин,но повторная атака бывает минут через 20.

Oleg Krylov

16-01-2009, 20:13

Думаю, наказать не удастся. Это требует серьезных специфических навыков. Возьмите IP-адрес, при помощи любого online-сервиса Whois выясните кому он принадлежит (это скорее всего будет какой-то ISP), в контактной информации найдите адрес эл. почты, который начинается со слова abuse, и отправьте на него подробное описание проблемы. Если ISP добропорядочный, он примет меры, поверьте. В бытность мою системным администратором именно такое письмо помогло мне вычислить злостного хулигана, которым в итоге занялись компетентные органы. Такое наказание Вам под силу, и закон доволен :)

Sansey Akcj

16-01-2009, 21:48

Спасибо большое Олег! Очень вам признателен!
Последую вашему совету обязательно,и буду надеется на добропорядочьность провайдера!

Честно говоря ,я полный чайник! Комп у меня второй год.Подарок сестры,для востоновления мозговой деятельности после перенесенного инсульта.
Помогает,мозги начинают работать.....иногда..
Какая по вашему мнению есть альтернатива Касперскому ?? В NOD 32 я разочеровался,хоть и была полная версия,вирусов набрался слехвой!!
В Касперском вроде и уверен,но подтормажевает систему,чем можно заменить ?
Еще раз спасибо за совет!

Oleg Krylov

16-01-2009, 22:34

В настоящее время очень много поставщиков антивирусного ПО. Я работал с Symantec, Касперским и NOD32. Больше всех понравился Касперский. В настоящий момент проявляю интерес к продукту от Microsoft - One Care. И результаты очень неплохие. Продукт в настоящее время стоит каких-то символических денег, но буквально в этом году его обещают "обесплатить".
Касперский - продукт прожорливый. Symantec неплох, но тоже требует наличия в системе минимум 512 Мб оперативной памяти.
Честно говоря ,я полный чайник! Комп у меня второй год. »
Вы заходите к нам почаще. Поможем чем сможем, гарантирую. Тут народ хороший собирается.

noleiemit

17-01-2009, 02:01

так прямо под слово Макро адрес и вписывайте IP. Тип оставляйте разрешить. Но только потом не забудьте перевести режим работы Outpost Firewall в Блокировать
под словом Макро можно вписать только один IP, а необходимо диапазоны IP

82.209.192.0/18
86.57.128.0/17
194.158.192.0/19
194.226.120.0/22
194.226.124.0/23
193.232.248.0/22
81.30.80.0/20
93.84.0.0/15

решено
Необходимо выбрать Подсеть (IP-адрес и маска подсети)
в окошке написать IP сети, а маску Outpost сам определяет.
и по совету Grub перевести режим работы Outpost Firewall в Блокировать

noleiemit

18-01-2009, 00:28

решено
Необходимо выбрать Подсеть (IP-адрес и маска подсети)
в окошке написать IP сети, а маску Outpost сам определяет.
и по совету Grub перевести режим работы Outpost Firewall в Блокировать

Как сделать с точностью наоботор? Необходимо в Outpost запретить по трафику все сети одного приложения, кроме

82.209.192.0/18
86.57.128.0/17
194.158.192.0/19
194.226.120.0/22
194.226.124.0/23
193.232.248.0/22
81.30.80.0/20
93.84.0.0/15

Никак не могу придумать как это реализовать. Если вписывать и блокировать сети со всего мира, то это будет не рационально и догло.

Сначала Outpost стоял в режиме обучения (может что-то я пропустил здесь?), а потом перевел в режим блокировки.

Grub

19-01-2009, 21:51

Как сделать с точностью наоботор? »
На самом деле, Вы так и делали. Вы разрешали хождения только в те сети, что были указаны в правиле, а все остальное Блокировалось(т.к. Оутпост стоит в режиме Блокировать). Если после того как Вы выставили режим Блокировать и создали разрешающее правило для приложения, а оно не ходит, то необходимо проверить все правила в Оутпост на наличие запрещающего правила для этого приложения. Я бы на Вашем месте удалил все правила для приложений, которые Вы считатете, не удовлетворяют Вашим условиям. И после этого начал бы создавать их вручную.
P.S. Если будете удалять все правила, ОБЯЗАТЕЛЬНО сохраните текущую конфигурацию Оутпоста