Gateway für Software

[Lex1th 10]

Hallo.

 

Ich habe gerade bei uns eine HW Firewall aufgebaut in der bestimmte Ports sperren kann.

 

Ich kann aber bei der FW nicht bestimmte dienste wie z.B. Kazaa oder Real Player sperren ohne an jeden client zu gehen und es deinstallieren.

 

Was muss ich noch einbauen um Programmen den Zugang zum Inet zu sperren/erlauben?

 

 

Wie uns was würdet ihr machen?

[Jokerx123 10]

Hab ich die Frage falsch verstanden?

 

Du kannst doch Ports sperren - schau halt welchen Port das Programm nutzt und sperre diesen am Router.

 

-> Mal im Optionenmenü von Kazza nachsehen, welchen Port der nutzt. Ansonsten in Internet nach ner Portlist suchen.

EMule hat z.B. TCP: 4662 UDP: 4672

 

---

Gibt allerdings Programme die die Ports wechseln - nice :D

 

Joker

[Lex1th 10]

Du hast nicht unrecht aber z.B. der Real Player nutzt den Port 80 um sich Musik online anzuhören.

 

Und Port 80 zu sperren ist nicht drin.

 

Bei Kazaa wundert es mich auch etwas. Ich habe auf der FW nur Port 80, https und 53(DNS) offen und trotzdem kann Kazaa sich anmelden und Musik ziehen...

[solinske 10]

dann musst du geziehlt die Mime Types der sachen sperren die Du verbieten willst, dann ist es egeal mit welchem Port die Anwendung kommt :-)

 

das bringt auc hdie besten bastler in einer Firma zur Weißglut, und man bekommt so ganz nette Fragen, die der user für einen Freund stellen soll :-)

 

Lass mal einen Paketanalysermitlaufen dann kannst Du sehen welche Mime Type durchlaufen.