Проясните, плиз, три вопроса:
1. Разрешать входящий/исходящий IP. Если разрешу входящий только с IP провайдера, то ничего не изменится? Т.е. все равно весь входящий траффик ко мне с его IP идет?
2. Какие порты оставить открытыми? Используется ФТП, почта, браузер и аська:
FTP 20, 21;
SMTP 25;
DNS 53 (TCP и UDP);
HTTP 80 и 8080 (а в другом месте сказано - 80 и 443?);
POP3 110;
ICQ 5190.
Все ли верно? И еще, все эти порты открывать и на выход, и на вход?
3. Если мне потребуется подключить второй комп, и расшарить для него папку и принтер, то какие порты открыть дополнительно? Прочитал, что 137, 138 (UDP) и 139, 445 (TCP)?
Блин, перерыл инет... Такое впечатление, что это настолько очевидная для всех вещь, что подробные объяснение никому не требуются 😞
Заранее благодарен,
Lambert.
Файрволл настраивается следующим образом. Для начала закрываются все порты. Потом открываются необходимые. Если ты под виндой, посмотри файл /Windows/system32/drivers/etc/services, в сети же есть списки и по подробней.
Там описаны номера портов. Открываеш на вход и выход пары tcp/udp портов нужных тебе сервисов.
Теперь по пунктам:
1. Открываешь на вход-выход трафик на разрешенных портах по схеме "от всех к тебе" и "от тебя ко всем" разрешено.
2. В общем правильно. Только имей в виду, если хочешь пользоваться FTP помимо 20, 21 портов по которым идет управляющий поток необходимо открыть все порты выше 41000 для работы в пассивном режиме. Это связано с тем, что при твоем запросе соединения через 21 порт, в ответ сервер запросит открыть случайный порт из вышеуказанного диапазона. Если же эти порты будут заколочены, то любви не получится.
3. Для работы нетбиоса открывай пары 137, 138, 139.
4. 443 порт используется для работы HTTPS, 8080 для соединения с прокси сервером HTTP.
Спасибо!
To Walkman.
Нужна такая? По ссылке полноразмерная картинка, 1152x856 пикселей, чуть меньше 383 КБ
http://rapidshare.com/files/110886462/freeBSD.jpg.html
P.S. Ё-маё... На рапиду можно было и не заливать -- движок форума картинку не обрезал. Можно кликнуть на превьюшку и стянуть картинку прям отсюда.
Палыч спасибо! Хороша чертовка. В прочем как и сама ОС которую она символизирует. 😛