پاسخ : سوال راجب فایروال ویندوز
فایر وال ویندوز به طور پیش فرض تمامی پورت ها رو میبندد.وقتی که شما rdp (remote desktop) رو فعال میکنید به لیست سفید فایر وال اضافه میکند.
دستی هم میتوانید پورت مربوط به ریموت رو باز کنید.
پورت ریموت روی 3389 کار میکند به صورت tcp
برای باز کردن پورت از کنترل پنل به داخل فایر وال رفته و در صفحه ای که باز میشود سمت چپ بالا گزینه acvance setting رو زده و در صفحه بعدی inbound rules رو انخاب کنید.inbound rules یعنی درخواست های که از بیرون به سیستم شما میایند.
سپس در لیست new rule را زده و طبق wizardi که باز میشه کاملا واضح است که چی میخواد
میتوانید به صورت پورت انتخاب کنید و پورت local رو بهش بدید(local یعنی پورت سیستم شما ) (remote هم یعنی پورت های بیرون و سیستم های دگر در اینترنت یا شبکه های دگر)
یا اینکه یک برنامه را انتخاب کنید و برنامه مورد نظر را در لیست brows و انتخاب کنید تا پس از این این برنامه هر پورتی رو که احتیاچ دارد سیستم براش باز کند.
پاسخ : سوال راجب فایروال ویندوز
تشکر بابت جواب
ولی دقیقا کارهایی که فرمودین انجام شده ولی کار نمی کنه پیشنهاد می کنم اگه سروری دارین خودتون روش امتحان کنید ببینید جواب نمیده
البته یک نکته دیگه هستش شاید مشکل از اینجا باشه
وقتی من فایروال رو روشن کردم تمامی پورت ها رو اول بلاک کردم بعد پورت ریموت رو باز کردم
این کار اشتباه هستش؟
پاسخ : سوال راجب فایروال ویندوز
جواب میده و باید جواب بده.
بنده سرور های زیادی کانفیگ کردم همه هم به همین شکل.
در حال حاظر هم سرور تیم اسپیک کار میکنم.
موردی دیگری که هست اینه که اگر کار ها رو درست انجام دادید و برنامه فایروال دیگری هم در سیستم ندارید ممکن هست پورت ها از طرف دیتا سنتر بسته باشند.
این مورد را به ارائه دهنده سرورتون گزارش بدید و بپرسید که اینچنین هست یا خیر
پاسخ : سوال راجب فایروال ویندوز
فکر کنم قهمیدم اشکال از کجا بود
فقط باید فایر وال رو روشن کنم و پورت بخصوص رو باز کنیم
اخه من هم فایر وال رو روشن میکردم بعد همه پورت ها رو بلاک می کردم بعد دوباره یک پورت خاص رو باز می کردم
فقط چند تا سوال
این کار برای امنییت کافیه؟ مثلا این کار رو کنیم همین سرور تیم اسپیک دیگه اف نمیشه؟
و اینکه کدام یک از گزینه های فایروال باید روشن باشه؟
Home or work ( private)network locatio setting
public network location stting
داخل هرکدوم هم چندتا گزینه هستش
پاسخ : سوال راجب فایروال ویندوز
تیک رو روی تمامیشون قرار بدید home public < ..
اف شدن تیم اسپیک ربطی به فایروال نداره.
فایر وال برای بالا بردن ضریب امنیت و انجام یک سری دسترسی های مورد نظر است.
پاسخ : سوال راجب فایروال ویندوز
اول که فقط روشن کرده بودم و تیک هاش اف بود درست کار می کرد ( فقط پورت ریموت رو باز کرده بودم )
ولی حالا که تیک های داخلش رو زدم (block all the incoming connection ) دوباره ریموت قطع شد
فکر کنم نباید همه تیک هارو زد, درسته؟
----
فرهاد جان خب پورت های اضافه رو ببندیم نمی تونند کاری کنند سرور تیم اسپیک اف شه دیگه
چون مشکل از لایسنس و خود فایل سرورش فکر نکنم باشه
پاسخ : سوال راجب فایروال ویندوز
نه block all the incoming connection یعنی تمامی پورت ها.
اگر منظورتون از اف شدن ddos هست که روی سرور انجام میشه اگر روی اینترنت باشی هیچ راه حلی نداری که چلوی اتک رو بگیری مگر با فایر وال سخت افزاری اونم تا یک حدی.
اتک های لایه سخت افزاری کاری نداره کدوم پورت رو سیستم شما باز هست.
بات نت خیلی شیک و مجلسی کل پورت شبکه رو پر میکنه و به پورت نمیرسه خیالت راحت.
اینترانت باید بگیری اون موقع بله حرف شما صحیح است .با تنظیمات فایر وال امنیت سرور رو میتونی بالا ببری .البته موارد امنیتی فقط به فایر وال محدود نمیشن.
پاسخ : سوال راجب فایروال ویندوز
نقل قول:
نوشته اصلی توسط
farhadhelix
نه block all the incoming connection یعنی تمامی پورت ها.
اگر منظورتون از اف شدن ddos هست که روی سرور انجام میشه اگر روی اینترنت باشی هیچ راه حلی نداری که چلوی اتک رو بگیری مگر با فایر وال سخت افزاری اونم تا یک حدی.
اتک های لایه سخت افزاری کاری نداره کدوم پورت رو سیستم شما باز هست.
بات نت خیلی شیک و مجلسی کل پورت شبکه رو پر میکنه و به پورت نمیرسه خیالت راحت.
اینترانت باید بگیری اون موقع بله حرف شما صحیح است .با تنظیمات فایر وال امنیت سرور رو میتونی بالا ببری .البته موارد امنیتی فقط به فایر وال محدود نمیشن.
اوکی
پس تیک block all the incoming connections رو نزنم درسته؟
