Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Сетевой экран не блокирует сетевые пакеты. В начале хотел заблокировать соединение с mc.yandex.ru через настройку пакетных правил. Не получилось. Оказалось, что IP адрес этого внешнего сервиса меняется динамически. Потом я отрубил все сетевые пакеты, но браузер Firefox 33.0 все равно загружает web-странички. Правда команды ping не прорходят. Откуда-то данные подсасываются в обход файервола. Монитор ресурсов Windows 7 показывает большое количество (около 200) tcp-подключений. После переустановки Windows их было гораздо меньше, порядка 50 максимум.

Вот скриншот настроек сетевых пакетов.

post-32818-0-79064800-1415621269_thumb.jpg

Опубликовано

Посмотрите верхнее правило - для каких адресов установлено действие "заблокировать"? Должно быть для публичных сетей.

Опубликовано

Посмотрите верхнее правило - для каких адресов установлено действие "заблокировать"? Должно быть для публичных сетей.

Указано для публичных сетей, но в настройках windows 7 pro сеть указана, как рабочая.

 

post-32818-0-53344600-1415650945_thumb.jpg

 

post-32818-0-08901500-1415651020_thumb.jpg

Опубликовано

Посмотрите верхнее правило - для каких адресов установлено действие "заблокировать"? Должно быть для публичных сетей.

Выбрал в выпадающем списке "публичных сеть" и все заработало.

Большое спасибо.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • imperiose
      Автор imperiose
      Добрый день. В политике на KSC настроены правила на сетевом экране, самым последним размещается блокировка трафика, выше есть правила на доступ вх/исх трафик и в локальных адресах прописаны пулы адресов локальных сегментов.
      При включении пк, клиент не успевает получить адрес по dhcp, т.к сетевой экран блокирует все подключения.
      Подскажите, как избежать этого или какое правило нужно прописывать, что бы не блокировался весь трафик внутри сети еще до момента получения ip.

    • infobez_bez
      Автор infobez_bez
      Здравствуйте! 

      На АРМ c АстраЛинукс установлен KES 12.1 , управляется политикой с нашего сервера администрирования. 
      Пытаемся в политике настроить управление сетевым экраном. Наша цель запретить всё, кроме определенного сайта, например pochta.ru.
      Перепробовали различные комбинации:
      Запрет нижним правилом всего и правилами выше разрешение определенных IP, разрешение "Входящие/Исходящие", "Входящие пакеты/Исходящие пакеты", группы и т.д. но итог практически всегда один, интернет действительно блокируется, сайты в браузере не открываются, через консоль ip нужного сайта пингуется, пакеты доходят, но в браузере нужный сайт все равно не открывается. На странице ошибка DNS_PROBE_FINISHED_NO_INTERNET.
      Может кто-то подсказать решение? Нужно чтобы через браузер открывался только один сайт, веб контроль в данном случае не подходит, нужен именно сетевой экран. Спасибо!
       
    • Никита31
      Автор Никита31
      пк запускается долго, также и выключается, проводник не запускается патоматически, черный экран, можно запустить вручную через диспечер задач, некоторые установщики не открываются, стандартны антивирус ничего не нашел, я выполнил скрипт приложения аутологер, файл прикрепил.
      CollectionLog-2024.12.24-19.23.zip
    • Эдуард180220379
      Автор Эдуард180220379
      Ищу помощи специалиста.
      Чистил ноутбук в этом разделе. После простоя ноутбук сейчас при включении выдал синие экраны.
      И не могу обновить приложение, ночью не мог и сейчас не могу.
      Вчера обновил видео драйвер, поставил бесплатный касперский и все, запустил после всего запрет. Он выдавал not-a-virus:HEUR:RiskTool.Multi.WinDivert.gen я его разрешил. 
    • xoti02
      Автор xoti02
      Здравствуйте. Сегодня столкнулся с таким, новым, лля меня явлением в Касперском, как "заблокирована сетевая атака". Честно, я не знаю откуда это и т.д. и т.п. Ноутбуком пользуюсь уже 4 года и даже, порой, скачивал игры с не самых надёжных сайтов, но подобное впервые. Могу, конечно, предположить, что это из-за игр (раз в год, как говориться) либо из-за "запрет лискорда и ютуба", либо из-за чего другого, но не знаю. Думал меня никогда не коснётся, но увы...
      Каждые РОВНО 2 минуты(хотя 1 раз до этого поста и пару раз уже при нём было отставание ровно на 1 - 2 секунды) и вот уже пол часа получаю "Заблокирована сетевая атака", и мол название у неё "Scan.Generic.PortScan.UDP", причём с разных портов, но с одного МАС-адреса. При чём сам Касперский каких-то супер проблемных файлов не видит.
      На сайте увидел, что было много пободных случаев, но я не понял особо в чём она заключается и как ее решить, ну и в целом насколько это опасно и т.д.
      Честно, уже становится очень страшно, очень не по себе от этой ситуации. Не хочется расставаться с ноутбуком, так как он мне ещё требуется для учёбы и т.д. На всякий случай я уже конечно вышел отовсюду, откуда мог, кроме почт, но тем не менее...
      Надеюсь на скорейшую помощь...

×
×
  • Создать...