(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Пример настроек правил брандмауэра FreeBSD, Linux и Windows (какие порты открыть и для чего)

Источник: bozza
bozza

Когда сравнивают два брандмауэра, один с графическим интерфейсом, другой - с текстовым конфигурационным файлом, то для одних сложность в том, что через графический интерфейс не всегда можно добиться максимальной гибкости при постоении правил (как правило, это характерно либо для брандмауэров windows, либо надстроек GUI к консольным брандмауэрам, таким, как ipfw, iptables, pf операционных систем FreeBSD,Linux). Но и в тех и в других случаях частенько начинающим администраторам бывает не просто понять, как именно настроить правила брандмауэра. Что разрешить, что запретить и в каком направлении (входящий/исходящий пакет, TCP или UDP...). Приведенная ниже таблица поможет сориентироваться в том, что нужно разрешить, чтобы часто используемые приложения локальной сети могли иметь выход в интернет. На основании нижеприведенных примеров можно строить многие другие подобные правила. И последнее замечание: эта таблица полезна и тем, кто настраивает брандауэр через текстовый конфиг, и тем, кто юзает GUI.

Web Browsers 
Description Protocol Local port Remote port Direction Action
HTTP connection TCP Any or
1024:5000
80:83 Outbound Accept
HTTPS connection 443 Outbound
SOCKS connection 1080 Outbound
PROXY connection 3128
8080:8083
8088
8100
Outbound
FTP connection 21 Outbound
FTP DATA connection 20 Inbound
Mail Clients 
Description Protocol Local port Remote port Direction Action
Send Mail (SMTP) TCP Any or
1024:5000
25 Outbound Accept
Receive Mail (POP3) 110
995
IMAP connection 143
993
FTP Clients 
Description Protocol Local port Remote port Direction Action
FTP connection TCP Any or
1024:5000
21 Outbound Accept
FTP DATA connection 20 Inbound
PASV FTP connection 1024:65535 Outbound
Download Managers 
Description Protocol Local port Remote port Direction Action
HTTP(s) connection TCP Any or
1024:5000
80:83
443
1080
3128
8080
8088
11523
Outbound Accept
FTP connection 21
FTP DATA connection 20 Inbound
PASV FTP connection 1024:65535 Outbound
ICQ & AOL Messengers 
Description Protocol Local port Remote port Direction Action
AOL connection TCP Any 443
5190
Outbound Accept
MSN Messenger 
Description Protocol Local port Remote port Direction Action
MSN Messenger connection TCP 1024:65535 1863 Outbound Accept
MSN Messenger voice communications 6901
MSN Messenger file transfer 6891:6900 All
MSN Messenger Remote Assistance 3389 Outbound
MSN Messenger Application Sharing and Whiteboard 1503
MSN Messenger RTP connection 5004:65535 All
Odigo 
Description Protocol Local port Remote port Direction Action
Odigo connection TCP Any 80
3128
8080
1080
2562
Outbound Accept
IRC 
Description Protocol Local port Remote port Direction Action
mIRC connection TCP Any 6660:6670 Outbound Accept
mIRC AUTH connection 113 Inbound
Windows Media Player 
Description Protocol Local port Remote port Direction Action
Windows Media Player Connection TCP Any 80
3128
8080
1755
8000:8001
Outbound Accept
WinAmp 
Description Protocol Local port Remote port Direction Action
WinAmp Connection TCP Any 8000:8900 Outbound Accept
WinAmp MiniBrowser Connection 80:83
443
1080
3128
8080
8088
11523
QuickTime Player 
Description Protocol Local port Remote port Direction Action
QuickTime Player Connection TCP Any 554 Outbound Accept
QuickTime Player Connection UDP 2001
QuickTime Player HTTP Connection TCP 80:83
443
1080
3128
8080
8088
11523
Windows Time Synchronization 
Description Protocol Local port Remote port Direction Action
Windows Time Sync UDP Any 123 Send datagrams Accept
Windows Time Sync 123 Any Receive datagrams

Таблица взята по адресу: здесь

Ссылки по теме


 Распечатать »
 Правила публикации »
  Написать редактору 
 Рекомендовать » Дата публикации: 15.06.2012 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
CommView for WiFi - это специальная версия CommView, созданная для захвата и анализа сетевых пакетов в беспроводных сетях стандарта 802.11a/b/g/n. Она получает информацию от беспроводного сетевого адаптера и декодирует анализируемые данные. Купить CommView for WiFi 1 лицензия
Kaspersky Endpoint Security для бизнеса РАСШИРЕННЫЙ предоставляет возможности защиты и управления, необходимые вашей организации для внедрения политик IT-безопасности, защиты от вредоносного программного обеспечения и потери данных... Kaspersky Endpoint Security для бизнеса – Расширенный Russian Edition. 10-14 Node 1 year Base License
Электронный ключ Microsoft Access 2013. Язык интерфейса - Русский. Купить Microsoft Access 2013 Russian, полная версия, электронный ключ
ESET NOD32 TITAN - лицензия на 1 ПК (базовый продукт ESET NOD32 Smart Security - лицензия на 1 год на 3ПК) ESET NOD32 TITAN - лицензия на 1 ПК (базовый продукт ESET NOD32 Smart Security - лицензия на 1 год на 3ПК)
TestComplete Web Module - Кросс-браузер тестирование и веб-тестирование. Функциональное тестирование web-приложений и сайтов, проверка функциональных возможностей в рамках Chrome, Firefox, Internet Explorer, Safari, Opera.
TestComplete Web Module - Node-Locked License - (Includes 1 year Maintenance)
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
Мировая классика, этот цвет один из самых темных и самый черный цвет в мире. Мы долго трудились над тем, чтобы сделать его наиболее насыщенно черным. Катушка ABS-пластика Myriwell 1.75 мм 1кг., черная
3D принтер ProJet 5000 – самая крупная система трёхмерной печати в линейке продуктов ProJet, имеет максимальную рабочую камеру размером 550x393x300 мм и позволяет создавать прототипы максимального размера и максимальное количество деталей одновременно. 3D принтер ProJet 5000
Новый PICASO 3D Designer 1.2. PICASO 3D Designer (Серебро)
Пластик этого цвета был специально создан по нашей спецификации, и он получился ярким, кричащим и блестящим на солнце. Также он отлично выглядит при люминесцентном освещении. Мы потратили много времени, чтобы добиться этого результата и пользователи... Катушка ABS-пластика Myriwell 1.75 мм 1кг., красная
Sense имеет гибкую область сканирования и может захватить все, от кекса до  человека в полный рост, обрабатывая данные за секунды и мгновенно формируя файл для 3D печати. 3D сканер SENSE
 
Другие предложения...
 
Книжный магазин   WWW.ITSHOP.RU
Книга Александра Левина - автора множества популярных самоучителей - посвящена работе на современных компьютерах, оснащенных новейшей операционной системой Microsoft Windows 8. Подробное и наглядное описание этой операционной системы, ее особенностей,... Самоучитель работы на компьютере. Windows 8 и Microsoft Office
Если вы хотите повысить свой уровень владения Photoshop, научиться создавать анимированные изображения, работать с трехмерной графикой, обрабатывать видеофайлы, эта книга о расширенной версии программы Adobe Photoshop Extended - как раз то, что вам... Photoshop Extended: работаем с 3D, видео и не только
Рассмотрены инструменты программы Adobe Photoshop CS6 и основные приемы работы с ними: выделение и редактирование фрагментов изображения; ретушь и коррекция; создание различных эффектов, включая текстовые; работа с контурами и векторными фигурами;... Photoshop CS6. Самое необходимое
Рассмотрен широкий круг практических вопросов по программированию в Delphi: трюки и хитрости использования стандартных компонентов, готовые решения для повседневных задач, работа с СУБД (ORACLE, Interbase/Firebird, MySQL, MS SQL Server),... Delphi. Народные советы (+ CD-ROM)
В современном мире, где компьютер есть практически у каждого, несоблюдение компьютерной безопасности может плачевно закончиться для любого пользователя. В лучшем случае закончится потерей информации, в худшем - вы можете лишиться своих сбережений,... Бесплатные антивирусы и защита компьютера для любимых родителей (+ DVD)
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Безопасность компьютерных сетей и защита информации
OS Linux для начинающих. Новости + статьи + обзоры + ссылки
Один день системного администратора
Краткие описания программ и ссылки на них
Компьютерная библиотека: книги, статьи, полезные ссылки
 
Рассылки Maillist.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Компьютерная безопасность: вирусы, хакеры, спам
Территория Linux - вход свободный
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
70-671 экзмен на русском языке. (357)
Уже в третий раз пытался сдать экзамен MSP 70-671 на русском языке и все без результатно,...
 
Помощь по MS Access (270)
Доброе время суток. Случайно оказался на этом сайте, искал статьи по OLAP. Вижу, что...
 
Бесплатные видео-уроки по работе в AutoCAD (1)
Бесплатные видео-уроки по работе в AutoCAD http://store.techcourses.ru/ad/152929/
 
Служба Windows Installer (280)
При очередной установке С++Builder выскочила ошибка: Не удается получить доступ к сужбе Windows...
 
Где можно найти «Пакет анализа» для Excel ? (53)
Коллеги, подскажите, где можно скачать надстройку к Excel под названием «Пакет анализа», после...
 
 
 



    
rambler's top100 Rambler's Top100