חסימת פורטי תקשורת דרך "חומת האש" במערכת ההפעלה

[ehud4]

שלום וחג שמח!

שאני מסתכל על ה inbound או ה - outbound בחומת האש, אני רואה שהפורטים 80 או 443 הם במצב של disable (שימו לב! לא block, אלא רק disable ל rule).

אם כלל ה rule שלהם לא במצב של enable, אז איך בכלל אני יכול להשתמש בפורטים האלו להעברת מידע?

תודה לעונים.

[RLM]

השאלה אם הFW מוגדר לחסום הכל חוץ ממה שקיים לו rule שמגדיר אחרת.

או לאפשר הכל חוץ ממה שקיים לו rule שמגדיר אחרת.

בדר"כ בתעבורת inband מוחל הכלל הראשון, ובoutbound השני.

[ehud4]

לגבי שתי השורות הראשונות שלך :

1. איפה בדיוק אפשר לבדוק את זה?

2. אני אגיד לך יותר מזה. העברתי את כל תעבורת פורט 80 ו 443 למצב של enable, ושמתי להם block, גם ב inbound וגם ב outbound.

זאת אומרת, עכשיו לכאורה כן אמורה להיות חסימה של כל התעבורה בפורטים האלו.

אבל . . . אני כרגע משרשר פה, אז כנראה שזה לא עובד משום מה . . .

עוד משהו ששמתי לב אליו. לפני שנכנסים ל FW עצמו, בתפריט הימני (ווינדוס 7), יש " allow programs to communicate throught Windows firewall". וגם ביטלתי את אפשרות השימוש ב http ו https. ובכל זאת אני גולש עכשיו.

אגב, מה ההבדל בין ההגדרות שם לבין ההגדרות ב FW עצמו?

[RLM]

אתה בטוח שהFW פועל בכלל?

[ehud4]

פועל.

אני מאמין שאם תסתכל על ה FW אתה גם תראה שהפורטים 80 ו 443 הם במצב disable, ובכל זאת אתה גולש.

תגיד לי אם זה כן או לא כך אצלך.

[RLM]

מה שבDisable הוא rule של allow.

בכל מקרה, הוספתי rule של block לפורט 80, הפעלתי את הFW, והפלא ופלא.. לא גלשתי