mulla on palomuurisofta jossa on sovellusten lisäksi mahdollista myös portti- ja jopa ip-osoite tai domainkohtaisesti mahdollisuus määrätä pääseekö liikenne kulkemaan, jopa löytyy sekin mahdollisuus määrittää että onko sisääntulevaa vai ulosmenevää.
Nyt on vaan niin että jos lyön joitain portteja kiinni niin surffailu epäonnistuu.
Siis nythän olen tähän mennessä lyönyt useimmat portit kiinni, paitsi jättänyt liikennöinnin mahdolliseksi normaaleille http ja https-porteille (eli mm. 80, 8080 ja 443), email-porteille (25, 110, 143, 465, 587, 993, 995), DNS-portti 53, ftp-portit (20,21, 989, 990)
mutta jostain syystä ei vaan selain onnistu hakemaan sivuja jos ne ei ole palomuuriohjelman dns-cachessa (siis palomuurisofta itse on kerännyt oma dns-tietokantaansa eikä tarvi hakea dns-servulta domainia vastaavaaa ip:tä).
Eli pitääkö mun nyt aukoa lisää reikiä johonkin porttiin ja jos niin mihin ja millä protokollalla, siis tcp vai udp? Ja mitä kyseiset portit kuljettaa?
Nyt on vaan niin että jos lyön joitain portteja kiinni niin surffailu epäonnistuu.
Siis nythän olen tähän mennessä lyönyt useimmat portit kiinni, paitsi jättänyt liikennöinnin mahdolliseksi normaaleille http ja https-porteille (eli mm. 80, 8080 ja 443), email-porteille (25, 110, 143, 465, 587, 993, 995), DNS-portti 53, ftp-portit (20,21, 989, 990)
mutta jostain syystä ei vaan selain onnistu hakemaan sivuja jos ne ei ole palomuuriohjelman dns-cachessa (siis palomuurisofta itse on kerännyt oma dns-tietokantaansa eikä tarvi hakea dns-servulta domainia vastaavaaa ip:tä).
Eli pitääkö mun nyt aukoa lisää reikiä johonkin porttiin ja jos niin mihin ja millä protokollalla, siis tcp vai udp? Ja mitä kyseiset portit kuljettaa?
Vastaukset 5
Vanhimmat
otsikossa se kyssä jo tulikin..
pitää noi 67 ja 68 olla auki UDP:lle (U 207 ulos ja D 208 sisään) nettiyhteyttä varten.
http://www.dojotech.com/InstantUpload/2008-07-04_134922.png
portit vaikuttaa? tuskin ne ainakaan on mitään http portteja?
DNS-hanskaus toimii portin 68 kautta ja portti 67 liittyy samaan.
DHCP:tä tieteski.