Diabolik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору На сколько мне не изменяет память, то у Windows 2k и 2k Server большая часть портов закрыта по умолчанию. У меня стоит шлюз с программной проксей Eserv, никакого дополнительного брандмауэра нет. Одному из приложений локальной сети требуется открыть исходяшим 87 для UDP-протокола, а на прием открыть диапазон портов от 1024 и дальше для TCP. В Windows XP есть встроенный брандмауэр, там все это можно сделать, но там и портов открыто намного больше, а как быть с Windows 2k? Очень не хочется ставить дополнительный софт, наверняка же имеются встроенные средства для этой задачи. Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 17:16 15-11-2007 | Исправлено: Diabolik, 15:54 16-11-2007

Diabolik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Есть соображения насчет использования реестра. Есть у кого инфа по теме? Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 20:19 15-11-2007

immotus Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Diabolik +1 Windows 2000 и контроль портов - насущная проблема, особенно если это делать через реестр. Всего записей: 1440 | Зарегистр. 27-07-2007 | Отправлено: 09:04 16-11-2007

Diabolik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору immotus Гы! Ну да, особенно в обход прокси и/или файервола - реестр рулит. Собственно поставленную задачу решил расшариванием соединения и капитуляцией Eserv'а. Но вопрос по открытию и закрытию портов через реестр все еще открыт, в связи с чем переименовываю тему! Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 15:52 16-11-2007

SPV_Ed Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Diabolik secpol.msc - Политики безопасности IP   И там создаем фильтры.   Подробнее и в картинках здесь Всего записей: 474 | Зарегистр. 20-06-2006 | Отправлено: 17:30 16-11-2007

Diabolik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SPV_Ed Это я все читал, но теперь меня конкретно интересует какие параметры реестра надо изменить, чтобы открыть или закрыть порт на определенный протол. Именно правка реестра через regedit, а не мастера. Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 15:38 18-11-2007

SPV_Ed Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Diabolik How to configure TCP/IP Filtering in Windows Server 2003 И все это фиксируется в районе HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip в параметрах UdpAllowedPorts, TCPAllowedPorts, RawIpAllowedProtocols Всего записей: 474 | Зарегистр. 20-06-2006 | Отправлено: 21:36 18-11-2007

Diabolik Silver Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SPV_Ed Это именно фильтрация или конкретно управление открытием/закрытием? Если мне нужен диапазон, мне что придется вручную прописывать кадый порт или можно сразу диапазоном. Тем более если я захочу прикрыть порт, относящейся к какой-то стандартной службе, например ICQ.   NcaSQw Цитата: У Windows 2000 по-умолчанию не закрыт ни один порт. Вообще. Значит память подвела... или это был Windows 2k Server? Всего записей: 4819 | Зарегистр. 02-10-2004 | Отправлено: 12:42 20-11-2007

SPV_Ed Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Diabolik У вас изначально прозвучало ошибочное мнение о закрытости портов в Win2k. Это не так. Все там открыто, а если нужно закрыть, то ставим либо дополнительный софт, либо фильтруем встроенными средствами - в свойствах интерфейсов или политиками безопасности IP. Всего записей: 474 | Зарегистр. 20-06-2006 | Отправлено: 19:42 20-11-2007

immotus Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как я понял политика безопасности и фильтрация уже не интересует. В действительности это все методы требующие настройки программной части, а не правка реестра. Лично меня интересует именно правка реестра с целью "обхода" различных программных средств. Мне бы хотелось закрыть 80 порт, изменив пару параметров реестра или открыть 1024-1050 порт, прикрытые программным фаерволом.     Всего записей: 1440 | Зарегистр. 27-07-2007 | Отправлено: 16:35 21-11-2007 | Исправлено: immotus, 16:44 21-11-2007

SPV_Ed Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: Мне бы хотелось закрыть 80 порт, изменив пару параметров реестра UdpAllowedPorts, TCPAllowedPorts там, где уже говорилось. Цитата: открыть 1024-1050 порт, прикрытые программным фаерволом.   Только разве что отлючить/удалить программный файрволл. Всего записей: 474 | Зарегистр. 20-06-2006 | Отправлено: 21:25 21-11-2007

immotus Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору SPV_Ed А разве программный фаервол это блочит не через реестр? Всего записей: 1440 | Зарегистр. 27-07-2007 | Отправлено: 15:24 23-11-2007

SPV_Ed Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору immotus Грош цена такому файрволлу. Всего записей: 474 | Зарегистр. 20-06-2006 | Отправлено: 17:12 23-11-2007

cluber Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Запостил ошибочно Всего записей: 427 | Зарегистр. 04-04-2006 | Отправлено: 12:12 11-08-2010 | Исправлено: cluber, 12:17 11-08-2010

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Контроль портов (открытие/закрытие) через реестр Windows

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование