ایجاد اجازه دسترسی فایروال برای JOIN شدن Client ها به دامین

[rbrb]

با سلام

یک برنامه فایروال روی سرور نصب کردم و مشکلی که پیش اومد این بود که کلاینت جدید رو نمیتونم join کنم مگه فایروالو قطع کنم

حالا میخوام بدونم اون فایلی که باید اجازه دسترسی بهش بدم تا مشکلی پیش نیاد کدومه یا از چه راهی میتونم بفهمم که فایروال جلوی چه ارتباطی رو میگیره؟؟؟

---

موضوعات مشابه:

• دسترسی vpn Client خارجی به منابع داخلی LAN
• محدود کردن دسترسی به شیر فولدرها به کامپیوتر های Join دامین
• دسترسی به اینترنت Client های یک LAN توسط یک پروکسی سرور ؟
• عدم دسترسی به سربرگ sharing در سیستمی که join شده
• عدم دسترسی به client در شبکه

---

[A.Yazdani]

لینک زیر پورت هایی هست که Active directory و سرویسهاش استفاده میکنه.

http://technet.microsoft.com/en-us/library/dd772723(WS.10).aspx

1. UDP and TCP Port 135 for domain controllers-to-domain controller and client to domain controller operations.

2. UDP Port 389 for LDAP to handle normal queries from client computers to the domain controllers.

3. TCP and UDP Port 464 for Kerberos Password Change

4. TCP and UDP Port 53 for DNS from client to domain controller and domain controller to domain controller.

5. UDP Port 88 for Kerberos authentication

6. TCP Port 139 and UDP 138 for File Replication Service between domain controllers.

7. TCP and UDP Port 445 for File Replication Service

8. TCP Port 3268 and 3269 for Global Catalog from client to domain controller.
The above ports needs to be opened in firewall between client computers and domain controllers, or between domain controllers to function active directory properly.

یه مشکلی که هست اینه بعضی وقتا روی یک پورت خاص ارتباط برقرار نمیشه و از پورت داینامیک استفاده میکنه .
باید ببینین فایروالتون برای این مورد چی کار میتونه بکنه.

[rbrb]

آقای یزدانی خیلی ممنون از جوابتون

من از فایروال خود ویندوز استفاده میکنم با کمک برنامه windows firewall control v4

در این برنامه یک سری رول معرفی میشه (دقیقا مثل فایروال ویندوز)

هر ارتباطی توسط یک فایل اجرایی و یک پورت برقرار میشه من مطمئن نیستم ولی فکر کنم بیشتر ارتباطات به وسیله فایل svchost.exe برقرار میشه

در واقع مشکلم الان اینه که این برنامه به من نمیگه کدوم فایل در سرور موقع دریافت یک پیغام درخواست اتصال به دامین از کلاینت به سرور باید پاسخ مساعد رو به کلاینت بده که این فایروال جلوی جواب رو میگیره و اخلال ایجاد میکنه

البته این فایل باید به یک سرویس هم ربط داده بشه

بهتره بپرسم کدوم سرویس ویندوز سرور وظیفه اتصال به دامین رو بر عهده داره

نمیدونم جمله هام خیلی تو هم توهم شد ببخشید خلاصه

[A.Yazdani]

شما مگه نمیخواین کلاینت تاتون رو join کنید ؟
پورت های گفته شده رو باز کنید .