مسدود کردن HTTP در ویندوز 7

[iranianmah]

سلام دوستان ، کسی میدونه چه جوری میشه دسترسی یک کلاینت معمولی ( یونیک ) را به اینترنت ( HTTP ) گرفت !؟
یک کاری باید بکنم که سیستم به اینترنت وصل بشه ولی نتونه تو سایت بره .

رفتم و تو Firewal ویندوز 7 یک Rule تعریف کردن و Port 80 رو Block کردم ، درسته و خوب هم هستش .
ولی اگه Firewal رو Off کنه میتونه بره و از HTTP استفاده کنه .

حالا به نظرتون چه کار کنم که یک کار اساسی باشه و کسی نتونه تغییری بده !
آیا تو سرویس های ویندوز یا جای دیگه ای میشه این کارو کرد ؟

ممنون میشم اگر کسی میدونه زود جواب بده .

با تشکــــــــــــــــــــر .

---

موضوعات مشابه:

• وصل نشدن ویندوز 7 نگارش Ultimate به دامین روی ویندوز سرور 2008
• مدیریت از راه دور ویندوز سرور 2008 از طریق کنسول server managment یه ویندوز سرور دیگه
• اموزش اتصال ویندوز 7 با ویندوز سرور 2008 در ؟vmware
• آیا میشه سرور Additinal Domain برای ویندوز سرور 2003 یه ویندوز سرور 2008 باشه
• The Hunt For HTTP Signatures - ISA 2006 Firewall HTTP Filter

---

[A.Yazdani]

سلام
برای کاربرتون یه user تعریف کنید با سطح دسترسی محدود بعد دیگه نمیتونه firewall رو تغییر بده

[iranianmah]

سلام
برای کاربرتون یه user تعریف کنید با سطح دسترسی محدود بعد دیگه نمیتونه firewall رو تغییر بده

این کار رو میخوام در یک سیستم تنها انجام بدهم .
فرض کنید من میخوام برای شما http رو ببندم و شما دوست داری Admin سیستم خودت باشی در منزلت و نمیشه مثل یک User عادی باشی !

و با محدود کردن زیاد جالب نمیشه ، و ممکنه مشکلات زیادی پیش بیاد . . .

راه دیگری به نظرتون نمیرسه ؟؟؟؟؟؟؟؟؟؟

[A.Yazdani]

وقتی بش Admin میدی یعنی هر کاری که شما بتونی انجام بدی اونم میتونه !!!!!!!!

هر روشی که داده بشه میتونه با یکم search راه شو پیدکنه!!!!!

من راهی به نظرم نمیرسه. مگر اینکه تو شبکه switch یا router داشته باشی که با ACL جلوشو بگیری

[iranianmah]

خوب اون کسی که میخواد با اون سیستم کار کنه اونقدر دیگه مسلط نیستش که بخواد بیاد و تغییری ایجاد کنه در سیستم .

ولی Firewal یک چیزی هستش که خیلی ها میدونن چه کار میکنه و عملکردش چه جوره !

[Sinozit]

با سلام

مراحل زیر رو برید.

اول روی کانکشن مورد نظر ( اگه رو سرور می خوایین این کار رو کنید که رو همون کانکشن که با سیستم کلاینت در ارتباط هستش ) . اگه رو کلاینت که .... روی کانکشن کلیک راست
properties > Select TCP/IP / Properties > Advanced > Options > TCP/IP filtering > Properties

Enable TCP/IP Filtering رو تیک بزنید و پورت رو در TCP ports وارد کنید .



با تشکر

[iranianmah]

با سلام

مراحل زیر رو برید.

اول روی کانکشن مورد نظر ( اگه رو سرور می خوایین این کار رو کنید که رو همون کانکشن که با سیستم کلاینت در ارتباط هستش ) . اگه رو کلاینت که .... روی کانکشن کلیک راست
properties > Select TCP/IP / Properties > Advanced > Options > TCP/IP filtering > Properties

Enable TCP/IP Filtering رو تیک بزنید و پورت رو در TCP ports وارد کنید .



با تشکر

آقا کیوان ، این گزینه که میگی در ویندوز 2003 و XP موجود هست !

اما در ویندوز Seven کجا هستش !؟

[Sinozit]

جناب غلام زاده . شما سرور دارید که بر روی اون اینترنت Share کردید ؟ این رو لطفاً مشخص کنید .

[iranianmah]

ببخشید که دیر جواب دادم .

نه یک سیستم تنها هستش و اینترنت هم PPPoE هستش .

روی مودم هم نمیدونم که آیا میشه فایروال گذاشت یا فیلتر کرد !!! چون الان مودم پیشم نیستش که بتونم نگاه کنم .
اگه راه حلی هستش از داخل ویندوز باشه خیلی خوب میشه ! ویندوز 7 ...

[Sinozit]

با سلام

بستگی به مودم داره خوب بود لااعقل مدل مودم رو میگفتید .

بنظرم بهتر هستش از ipsec که مایکروسافت داد استفاده کنید ( اما باز هم نمیدونم رو 7 جواب میده یا نه تست کنید لطفاً ) . دانلود

برای بستن پورت 80:

IPSeccmd.exe -w REG -p "Block TCP 80 Filter" -r "Block Inbound TCP 80 Rule" -f *=0:80:TCP -n BLOCK -x
IPSeccmd.exe -w REG -p "Block TCP 80 Filter" -r "Block Outbound TCP 80 Rule" -f *=0:80:TCP -n BLOCK -x


اینم آموزش کامل دستوراتش :

How to block specific network protocols and ports by using IPSec

با تشکر