Форум по информационной безопасности: обсуждение продуктов Смарт-Софт

User

24.05.2005 13:30:00

для не клиентов стоит запрет на все

как правильно сделать фильтр и где что бы был доступен локальный сайт который крутится на том же сервере где и ти

фаер на внутреннем интерфейсе выключен
в филтрах запрет для не клиентов стоит фильтр запрещающий все для не клиентов.

Nioo User	#2 0 24.05.2005 14:02:00 Админ ну внимание сюда свое обратите пож

Nioo User	#3 0 24.05.2005 15:37:00 Люди но помогите же у кого работает такое решение?

trampic User	#4 0 24.05.2005 15:45:00 Внешние сети-сетевой экран правило на разрешение, протокол TCP, внешний адрес - ничего не пишешь и в локальном указываешь порт 80. Это настройка ТИ. Может потребоваться еще настройка мапинга портов.

Nioo User	#5 0 24.05.2005 15:47:00 причем тут внешние сети? я хочу в локальную сеть расшарить сайт а не во вне...

LionEastNET User	#6 0 24.05.2005 15:53:00 Воспользуйся поиском. Решение твоей проблемы описана на 200% Ключевое слово - LAT.

trampic

User

24.05.2005 15:53:00

Сори, я по теме отвечал. Обычно локальные сайты хотят в инет расшарить.

Удали вот это: "в филтрах запрет для не клиентов стоит фильтр запрещающий все для не клиентов" И все кто подключен к внутреннему интерфейсу точно смогу получить к сайту доступ.

Сделай лучше правила в фильтрах до группы. Разрешить к серверу доступ клиентами потом правило запретить доступ всем. Я всегда именно с этими филтрами химичу. С ними как-то удобнее)

ЗЫ хотя если честно, я все-таки не понимаю что тебе надо..у еня например локальная сеть является внешней..внутренней является только сеть, которая инет получает.

trampic38496.6640046296

Nioo

User

24.05.2005 16:50:00

таккккк

походу вы не читаете перед тем как писатьответы, давайте еще разок, значит сразу откинем ЛАТ это совсем не то что мне нужно лат это список адресов для которых не применяется прокси а у меня проблема другая.

я сделал фильтр запрещающий ЛЮБОЙ доступ для не клиентов к серверу мне нужно что бы эти не клиенты могли только сайт грузить локальный, такое возможно?

или при условии запрета любого доступа днс запросы и все отрубится и не станет возможно смотреть сайт который находится на сервере ти?

а по какому порту идут днс запросы к серверу?, так что бы этот порт тоже разрешить, и что нужно сделать что бы разрешить просмотр шар на сервере

получается мне нада 3 дырки на сервер проделать

сайт, днс запросы, шары.

Nioo38496.7033796296

Swingstar User	#9 0 24.05.2005 17:17:00 Сайт - 80 порт Днс - 53 Шары если помню -137-139 udp

ilja User	#10 0 25.05.2005 03:43:00 To Nioo Убери этот фильтр =) Для закрытия сервака включи файрволл, в его настройках ставь галку DNS (откроет UDP/53), там и другие предуст фильтры есть, а чего нет - разрешай своими фильрами для всех: TCP\80 и пр

Форум компании Смарт-Софт