WIGF
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
buges, тогда определитесь, что из исходящего для вас жизненно необходимо.
Как минимум вам нужно разрешение DHCP (исходящие UDP с порта 68 на 67).
Плюс вам нужны исходящие DNS (UDP на порт получателя 53).
И вам нужны те соединения, которые используются в настройках нужных вам почтовых ящиков в вашем аутлуке (см. настройки учётных записей и разрешайте SMTP для отправки почты, а также POP3 и/или IMAP для её получения). Порты для каждого типа соединений могут быть разные (зависит как от конкретных почтовых сервисов, так и от ваших предпочтений), но опять же всё это можно посмотреть в настройках аутлука. Или же не заморачиваться и разрешить все исходящие на почтовые порты (см.пример в шапке для почтовых клиентов тут).
А потом запретить все остальные исходящие. Сделать это можно в общем правиле, запрещающим все входящие и исходящие по протоколу IP.
P.S. Всё это проделать в глобальных правилах.
P.P.S. Потом, после того как всё пропишите и всё заработает как надо, в настройках CIS на вкладке "Разное" можно будет включить пароль и там же отключить все оповещения фаервола. Сам фаер лучше перевести в режим "Пользовательская политика".
Добавлено:
И учтите, что ваш модем теоретически сам может инициировать ненужный трафик (например, какой-то служебный или каких-то сервисов), а вот его средствами CIS не перекрыть, т.к. модем до компа стоит, а не после. Тут поможет изучение настроек самого модема и отключение в нём ненужных рюшечек, если таковые есть и если к ним есть доступ. |
Всего записей: 1219 | Зарегистр. 19-09-2007 | Отправлено: 23:34 10-08-2011 | Исправлено: WIGF, 23:38 10-08-2011 |
|
