بلاک کردن ترافیک outbound در ویندوز سرور 2003

[shinsilvers]

سلام
از دوستان کسی می دونه در ویندوز 2003 چه جور میشه ترافیک خروجی روی همه پورت ها به جز پورت های مورد نیاز بلاک کرد
توضیح اینکه وقتی از قسمت TCP/IP filtering این کارو انجام میدم
سرویس dns از کار می افته .
و هیچ دامینی توسط مرورگر باز نمیشه .

[ParsIranic]

برای 2003 فقط از TCP/IP Filtering امکان پذیر هست.

باید permit only کنید و پورت های TCP و UDP مورد نظرتون از جمله 80، 8080، 443، 143، 25، 110 و غیره رو باز بگذارید.

اینکه پینگ میره برای اینه که پکت های ICMP ***** میشن ولی پینگ ارتباطی به لود شدن دامنه ها نداره.

شما میتونید پینگ رو ببندید ولی سایت ها لود بشن.

[shinsilvers]

برای 2003 فقط از TCP/IP Filtering امکان پذیر هست.

باید permit only کنید و پورت های TCP و UDP مورد نظرتون از جمله 80، 8080، 443، 143، 25، 110 و غیره رو باز بگذارید.

اینکه پینگ میره برای اینه که پکت های ICMP ***** میشن ولی پینگ ارتباطی به لود شدن دامنه ها نداره.

شما میتونید پینگ رو ببندید ولی سایت ها لود بشن.

من همین کارو انجام میدم
منتها هیچ دامینی توسط مرورگر باز نمیشه !
ولی وقتی به طور مثال آیپی سرور گوگل رو وارد می کنم سایت توسط مرورگر باز میشه .
البته پست اول ویرایش کردم
سرویس dns از کار می افته *

[ParsIranic]

من متوجه نشدم.

دامنه های روی این سرور باز نمیشن یا از روی این سرور دامنه ها باز نمیشن؟

اگر مورد دوم هست باید پورت 53 رو باز کنید. مشکل از کوئری دی ان اس هست.

[shinsilvers]

من متوجه نشدم.

دامنه های روی این سرور باز نمیشن یا از روی این سرور دامنه ها باز نمیشن؟

اگر مورد دوم هست باید پورت 53 رو باز کنید. مشکل از کوئری دی ان اس هست.

سرویس DNS از کار می افته
پورت 53 هم add کردم
کار دیگه باید انجام بدم ؟

[ParsIranic]

الان درست شد؟

دی ان اس باید یو دی پی باشه. تی سی پی ست کنید درست نمیشه.

[shinsilvers]

الان درست شد؟

دی ان اس باید یو دی پی باشه. تی سی پی ست کنید درست نمیشه.

نه برادر درست نشد
من هر جفتشو add کردم
یکبارم فقط udp پورت 53 add کردم
ولی فرقی نکرد .

[ParsIranic]

این رو یک نگاه کنید:

https://www.microsoft.com/technet/pr....mspx?mfr=true

[shinsilvers]

این رو یک نگاه کنید:

https://www.microsoft.com/technet/pr....mspx?mfr=true

آقا پس برای بلاک outbound از این آموزش استفاده کنم؟

[ParsIranic]

آقا پس برای بلاک outbound از این آموزش استفاده کنم؟

تو سایت مایکروسافت اینطور نوشته. در عمل باید ببینید با تنظیماتتون همخوانی داره یا خیر.