IMHO.WS

IMHO.WS (http://www.imho.ws/index.php)
-   Безопасность (http://www.imho.ws/forumdisplay.php?f=19)
-   -   как закрыть порты р2р прогаммам (http://www.imho.ws/showthread.php?t=98968)

TulskiyTokarev 23.01.2006 18:42

как закрыть порты р2р прогаммам
 
Есть сеть в подьезде с интернетом. Зарание всем сказал, чтобы не пользовались р2р сетями, но не слушаются. Какие порты нужно перекрыть, чтоб ни одна тварь, ни одной р2р программой не могла ползоваться.
Спасибо.

Borland 24.01.2006 01:08

Цитата:

TulskiyTokarev:
Есть сеть в подьезде с интернетом. Зарание всем сказал, чтобы не пользовались р2р сетями, но не слушаются. Какие порты нужно перекрыть, чтоб ни одна тварь, ни одной р2р программой не могла ползоваться.
Закрой все. Потом открой 80 (www), 21 (ftp), 110 (pop3), 25 (smtp), 5190(ICQ).
А ещё лучше - поставь прокси с биллинговой системой и взимай плату за исходящий траффик. Моментально всё желание пользоваться p2p пропадёт нафиг (LowID за существенные деньги - мало кому понравится; а при нормальном сёрфинге исходящий трафик небольшой).

TulskiyTokarev 24.01.2006 16:00

Пявились новые проблемы. У меня роутер стоит, через него все и выходят в интернет. Проблема, что функции в нем нет такой: блокировка портов. Совсем плохо получается. Я и не ожидал, что роутер такой премитивный. (Siemens gigaset) Есть ли какойнибудь выход из такой ситуации?
И еще, можно ли зделать так, чтоб у них р2р проги вообще не могли подсоединяться, ни с low ID ни как вообще.
Спасибо.

imhoman101 26.01.2006 03:44

Выход - собрать дешевейшую тачку на базе Linux, с функциями firewall, через которую твой Router будет во внешний мир подключен. На этой тачке порты открыть только нужные, ну и для компании можно поставить proxy с биллинг-системой.

Это теоретически. Практически сам пока не реализовывал, но имхо, проблем быть не должно.

bu_cmw 26.01.2006 09:47

В принципе если ставить linux тачку на входе и роутер не нужен, но если есть не помешает. У меня так стоит. А в твоем случае все просто: у тебя на linux тачке должно получиться 2 интерфейса 1 наружу , другой домой (в твою сетку). На домашнем просто открывашь отдельные порты (было уже описано выше) и вперед.


Часовой пояс GMT +4, время: 18:25.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.