7 ответов в этой теме

[mishapk]

Добрый день!

Имеется серверная версия антивируса, установленная на Win2008 server. 

Дополнительно в агент был доустановлен firewall.

Задача 1. Разрешить всем удаленный доступ к рабочему столу кроме определенных IP из интернет.

или

Задача 2. Запретить всем доступ, кроме определенного IP из интернет.

 

Мои действия:

1. Создаю новый пакетный фильтр. Имя "Блокировка IP".

2. Создаю правило:

Имя: "Разрешить все"

Действие : Разрешить пакеты

Направление: Любой.

Критерий: ARP 

 

3. Создаю правило для юлокировки конкретного IP:

Действие : Блокировать IP

Направление: Любой.

Критерий: IPv4->Ethernet

Локальный IP: Равен xx.xx.xx.xx - любой IP не водящий в диапазон локальной сети, что бы ее не заблокировать.

Удаленный IP: Равен xx.xx.xx.xx - Внешний IP которы необходимо заблокировать

 

После создания последнего правила происходит полная блокировка к серверу даже из локальной сети.

 

Подскажите как правильно настроить правило под мои задачи.

[mishapk]

Добавлю. Интернет в локальную сеть заходит через маршрутизатор.

[Stalker4]

А разве в серверную версию DrWeb для файловых серверов входит firewall ?

[maxic]

Stalker4, в рамках ES можно доставить фаер.

[Konstantin Yudin]

>Дополнительно в агент был доустановлен firewall.

1. удалить файервол dr.web
2. поставить сторонний серверный файервол или активировать встроенный в ОС

[Stalker4]

Stalker4, в рамках ES можно доставить фаер.

А я то понадеялся, что в дистрибутив DrWeb for Windows Server 10.0 (который для файловых серверов) наконец то добавили firewall.

[Konstantin Yudin]

Stalker4, в рамках ES можно доставить фаер.

А я то понадеялся, что в дистрибутив DrWeb for Windows Server 10.0 (который для файловых серверов) наконец то добавили firewall.

зачем домашний апп фильтр нужен на сервере? правила приложений имеют приоритет над пакетником, даже если в пакетнике будет запрет

[Stalker4]

зачем домашний апп фильтр нужен на сервере? правила приложений имеют приоритет над пакетником, даже если в пакетнике будет запрет

Ну во первых правила для приложений ведь можно и самому создавать (ИМНО люди администрирующие серваки с этим справятся), а во вторых ИМНО фаер из DrWeb for Server вполне может иметь предопределенные (и обновляемые от DrWeb) правила именно для серверных процессов.