(495) 925-0049, ITShop интернет-магазин 229-0436, Учебный Центр 925-0049
  Главная страница Карта сайта Контакты
Поиск
Вход
Регистрация
Рассылки сайта
 
 
 
 
 

Пример настроек правил брандмауэра FreeBSD, Linux и Windows (какие порты открыть и для чего)

Источник: bozza
bozza

Когда сравнивают два брандмауэра, один с графическим интерфейсом, другой - с текстовым конфигурационным файлом, то для одних сложность в том, что через графический интерфейс не всегда можно добиться максимальной гибкости при постоении правил (как правило, это характерно либо для брандмауэров windows, либо надстроек GUI к консольным брандмауэрам, таким, как ipfw, iptables, pf операционных систем FreeBSD,Linux). Но и в тех и в других случаях частенько начинающим администраторам бывает не просто понять, как именно настроить правила брандмауэра. Что разрешить, что запретить и в каком направлении (входящий/исходящий пакет, TCP или UDP...). Приведенная ниже таблица поможет сориентироваться в том, что нужно разрешить, чтобы часто используемые приложения локальной сети могли иметь выход в интернет. На основании нижеприведенных примеров можно строить многие другие подобные правила. И последнее замечание: эта таблица полезна и тем, кто настраивает брандауэр через текстовый конфиг, и тем, кто юзает GUI.

Web Browsers 
Description Protocol Local port Remote port Direction Action
HTTP connection TCP Any or
1024:5000
80:83 Outbound Accept
HTTPS connection 443 Outbound
SOCKS connection 1080 Outbound
PROXY connection 3128
8080:8083
8088
8100
Outbound
FTP connection 21 Outbound
FTP DATA connection 20 Inbound
Mail Clients 
Description Protocol Local port Remote port Direction Action
Send Mail (SMTP) TCP Any or
1024:5000
25 Outbound Accept
Receive Mail (POP3) 110
995
IMAP connection 143
993
FTP Clients 
Description Protocol Local port Remote port Direction Action
FTP connection TCP Any or
1024:5000
21 Outbound Accept
FTP DATA connection 20 Inbound
PASV FTP connection 1024:65535 Outbound
Download Managers 
Description Protocol Local port Remote port Direction Action
HTTP(s) connection TCP Any or
1024:5000
80:83
443
1080
3128
8080
8088
11523
Outbound Accept
FTP connection 21
FTP DATA connection 20 Inbound
PASV FTP connection 1024:65535 Outbound
ICQ & AOL Messengers 
Description Protocol Local port Remote port Direction Action
AOL connection TCP Any 443
5190
Outbound Accept
MSN Messenger 
Description Protocol Local port Remote port Direction Action
MSN Messenger connection TCP 1024:65535 1863 Outbound Accept
MSN Messenger voice communications 6901
MSN Messenger file transfer 6891:6900 All
MSN Messenger Remote Assistance 3389 Outbound
MSN Messenger Application Sharing and Whiteboard 1503
MSN Messenger RTP connection 5004:65535 All
Odigo 
Description Protocol Local port Remote port Direction Action
Odigo connection TCP Any 80
3128
8080
1080
2562
Outbound Accept
IRC 
Description Protocol Local port Remote port Direction Action
mIRC connection TCP Any 6660:6670 Outbound Accept
mIRC AUTH connection 113 Inbound
Windows Media Player 
Description Protocol Local port Remote port Direction Action
Windows Media Player Connection TCP Any 80
3128
8080
1755
8000:8001
Outbound Accept
WinAmp 
Description Protocol Local port Remote port Direction Action
WinAmp Connection TCP Any 8000:8900 Outbound Accept
WinAmp MiniBrowser Connection 80:83
443
1080
3128
8080
8088
11523
QuickTime Player 
Description Protocol Local port Remote port Direction Action
QuickTime Player Connection TCP Any 554 Outbound Accept
QuickTime Player Connection UDP 2001
QuickTime Player HTTP Connection TCP 80:83
443
1080
3128
8080
8088
11523
Windows Time Synchronization 
Description Protocol Local port Remote port Direction Action
Windows Time Sync UDP Any 123 Send datagrams Accept
Windows Time Sync 123 Any Receive datagrams

Таблица взята по адресу: здесь

Ссылки по теме


 Распечатать »
 Правила публикации »
  Написать редактору 
 Рекомендовать » Дата публикации: 15.06.2012 
 

Магазин программного обеспечения   WWW.ITSHOP.RU
•• Word 2013 •• Excel 2013 •• PowerPoint 2013 •• OneNote 2013 •• Outlook 2013 •• Access 2013 •• Publisher 2013 •• включает Office стандартный 2013. Microsoft Office стандартный 2013 - это сервис, обладающий широкими возможностями, помогающий Вам .... Microsoft Office 2013 Russian OPEN 1 License No Level
Microsoft Office 365 для среднего бизнеса. Подписка на 1 год. Цена за 1 лицензию. АКЦИЯ до 30 сентября. Office 365 для среднего бизнеса – это идеальное решения для предприятий с числом сотрудников до 250 человек. Лицензия для 1 пользователя... Офис 365 для среднего бизнеса
Symantec Protection Suite Enterprise Edition включает в себя: Endpoint Protection, Endpoint Protection for Macintosh, Endpoint Protection for Linux, Mail Security for Microsoft Exchange, Mail Security for Domino, Messaging Gateway .... Купить SYMANTEC PROTECTION SUITE ENTERPRISE EDITION 4.0
ArchiCAD STAR (T) Edition – это мощный инструмент информационного моделирования зданий (BIM) и простое в использовании решение, предназначенное для небольших архитектурных фирм... ArchiCAD Star(T) Edition 2011, Single license RUS
EMS SQL Management Studio 2010 for PostgreSQL – это комплексное решение для разработки и администрирования баз данных PostgreSQL. С компонентами, которые предназначены для решения важнейших задач управления базами данных PostgreSQL... EMS SQL Management Studio for PostgreSQL (Business) + 1 Year Maintenance
 
Другие предложения...
 
Курсы обучения   WWW.ITSHOP.RU
 
Другие предложения...
 
Магазин сертификационных экзаменов   WWW.ITSHOP.RU
 
Другие предложения...
 
3D Принтеры | 3D Печать   WWW.ITSHOP.RU
Трехмерный принтер MakerBot Replicator Mini. Один из самых портативных, настольный 3D-принтер MakerBot Replicator Mini прост в использовании и подойдет всем, от новичков до профессионалов. MakerBot Replicator Mini
3D ручка Myriwell создана для того, чтобы создавать 3D объекты путем расплавления ABS пластика, 3D ручка проста в использовании и дешева в эксплуатации. Этот продукт должен быть интересен художникам, дизайнерам, энтузиастам, школьникам и студентам. 3D ручка Myriwell, голубая
3D принтер Myriwell HL-300A является лидером в сегменте бюджетных (домашних) 3D принтеров. Стильный дизайн. Красивый дизайн и удобное управление помогут с легкостью воплотить ваши идеи в реальность. Простота использования. Объемная печать .. 3D принтер Myriwell HL-300A, пурпурный
Новый PICASO 3D Designer 1.2. PICASO 3D Designer (Желтый)
3D принтер ProJet 1500 – персональный принтер, использующий технологию FTI, также как V-flash. Он также применяет пластик в качестве модельного материала. Его главное отличие от V-flash – работает материалами шести цветов, что позволяет получать... 3D принтер ProJet 1500
 
Другие предложения...
 
Книжный магазин   WWW.ITSHOP.RU
Сделать идеальный снимок практически невозможно, но его совсем не трудно поправить впоследствии, если знать, как это делается. Из этой книги вы узнаете, как творить с изображениями буквально чудеса средствами Photoshop CS6: от сглаживания морщин и... Photoshop CS6 для "чайников"
Если вы хотите освоить и научиться эффективно пользоваться Photoshop CS6 для решения своих творческих задач, то эта книга как ничто поможет вам в этом. В ней вы найдете грамотное, доступное и структурированное описание всевозможных инструментов и... Adobe Photoshop CS6. Официальная русская версия. Учебный курс
Книга позволит быстро и эффективно освоить редактирование фотографий с помощью Adobe Photoshop CS4. Рассматривается решение самых востребованных и распространенных задач коррекции, ретуши и монтажа фотографий, создания панорамных снимков, исправления... Photoshop CS4 - это просто. Экспресс-методы обработки фотографий (+ DVD)
Уделив всего один час в день вы сможете приобрести квалификацию, достаточную для начала программирования на языке C++. В книге содержится полный курс обучения программированию, который позволит быстро овладеть основами языка и перейти к более сложным... Освой самостоятельно C++ за 21 день
Настоящая работа вводит понятия общей теории имитационного моделирования и предназначена, прежде всего, для специалистов широкого спектра отраслей хозяйства, не являющихся программистами или математиками, но желающих применить самую современную... Имитационное моделирование. Учебное пособие
 
Другие предложения...
 
Новости по теме
 
Рассылки Subscribe.ru
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Информационные технологии: CASE, RAD, ERP, OLAP
Краткие описания программ и ссылки на них
OS Linux для начинающих. Новости + статьи + обзоры + ссылки
Новости мира 3D-ускорителей
Безопасность компьютерных сетей и защита информации
Мир OLAP и Business Intelligence: новости, статьи, обзоры
 
Рассылки Maillist.ru
Информационные технологии: CASE, RAD, ERP, OLAP
Новости ITShop.ru - ПО, книги, документация, курсы обучения
Территория Linux - вход свободный
Компьютерная безопасность: вирусы, хакеры, спам
 
Статьи по теме
 
Новинки каталога Download
 
Исходники
 
Документация
 
Обсуждения в форумах
Помощь по MS Access (281)
Доброе время суток. Случайно оказался на этом сайте, искал статьи по OLAP. Вижу, что...
 
70-671 экзмен на русском языке. (360)
Уже в третий раз пытался сдать экзамен MSP 70-671 на русском языке и все без результатно,...
 
Служба Windows Installer (285)
При очередной установке С++Builder выскочила ошибка: Не удается получить доступ к сужбе Windows...
 
70-672 (14)
Ребята, дайте пожалуйста ДАМП на Майкрософт 070-672 экзамен, желательно на русском...
 
Бесплатные видео-уроки по работе в AutoCAD (1)
Бесплатные видео-уроки по работе в AutoCAD http://store.techcourses.ru/ad/152929/
 
 
 



    
rambler's top100 Rambler's Top100