[Guide] Setting Up Sygate Firewall
- Thread starter ReaL
- Start date
GTI
Well-Known Member
- Joined
- Jan 1, 2011
- Messages
- 1,365
- Reaction score
- 423
ЗДРАВЕЙТЕ ИМАМ ПРОБЛЕМ ! След като блокирам Dataserver 1 и Dataserver2 Пак си става бластера безупречно ... някви идей ?
Firewallcho
New Member
- Joined
- Apr 25, 2011
- Messages
- 323
- Reaction score
- 111
Блокирай всичко което е показано! Само Connectserver & GameServer не трябва да блокираш. Пробвай като направиш и базова защита чрез firewall
Аз правя следните настроики и сървара и саита не варвят после ,някои ще помогне ли с малко хелп
Sygate Personal Firewall осигурява добра защита на компютъра ви и предотвратява нежелани нахлувания през мрежата. Показва нагледно целия мрежови (TCP/IP) трафик. Позволява блокиране на трафик в случай на нужда.
Сега ще ви научим и как да я настроите за да ви защитава максимално, но и да не ви пречи на работата.
1. Избира се от главното меню “Tools” – “Options” – “General” и на квадратчето, където пише “Hide notification messages” се поставя отметка.
a.) Избира се следващата опция “Network Neighborhood” и там се махат и двете отметки.
b.) Избира се “Security” и на “Block all traffic while the service is not loadet” се поставя отметка, а на “Allow initial traffic” се маха отметката.
c.) Избира се “Update” и се маха автоматичния update. Избира се “OK”.
2. От главното меню се избира “Tools” – “Advanced rules” и се избира бутона “Add”, след което на полето “Rule description” се пише “BLOCK ALL”, а на “Action” се маркира “Block this traffic”.
а.) на бутон “Hosts” на полето “Apply this rule to:” се маркира “All addresses”
b.) на полето “Ports and protocols” от падащото меню се избира “ALL” и се натиска бутона “OK”
3. От главното меню се избира “Tools” – “Advanced rules” и се избира бутона “Add”, след което на полето “Rule description” се пише “INTERNET” , а на “Action” се маркира “Allow this traffic”. На полето под него на “Advanced settings:” – “Apply rule to network interface” на падащото меню се поставя “вида на интернет връзката”
а.) на бутона “Hosts”, на полето “Apply this rule to:” се маркира “All addresses”
b.) на полето “Ports and protocols” от падащото меню се избира “TCP” и на “Remote:” се изписват следните портове: 20,21,22,25,37,53,80,8080,3128,110,143,5190,443,993,996,6667 на “Local:” се изписват следните портове: 1025-65535 на “Traffic Direction” от падащото меню се избира “Both” и се натиска бутон “OK”
4. От главното меню от “Tools” – “Advanced rules”, трябва полето “INTERNET” да отиде над полето “BLOCK ALL”, което става с сините стрелки.
5. От главното меню се избира “Tools” – “Advanced rules” и се избира бутона “Add”, след което на полето “Rule description” се пише “името на юзъра от локалната подмрежа” , а на “Action” се маркира “Allow this traffic”. На полето под него на “Advanced settings:” – “Apply rule to network interface” на падащото меню се поставя “вида на интернет връзката”
а.) на бутона “Hosts”, на полето “Apply this rule to:” се маркира “IP Adress(es)” и се изписва: IP-то на юзъра
b.) на полето “Ports and protocols” от падащото меню се избира “TCP” и на “Remote:” се изписват следните портове: 20-22,1025-65535 на полето “Local” се изписват портовете като на полето - “Remote”: 20-22,1025-65535. На полето “Traffic direction” от падащото меню се избира “Both” и се натиска бутона “OK”
6. От главното меню от “Tools” – “Advanced rules”, трябва полето “с името на юзъра” да отиде над полето “BLOCK ALL” и под полето “INTERNET”, което става с сините стрелки и се натиска бутона “OK”.
7. След като всичко е готово, компютъра се рестартира и на всички програми, които се опитват да се свържат с интернет с десния бутон на мишката се отмята “allow”, както и се стартират програмите, които ще ползват интернет като: “FlshGet”, “Kaspersky”, “Opera” и други подобни, като им се позволява връзката с мрежата.
Това, че си дал на правилото "BLOCK ALL" да е на "ON" означава, че си го елиминирал и от него няма полза!
Трябва да направиш две нови правила на файърлола за торент клиента:
1."Bit Comet - outgoing" и да му позволиш "TCP" и "UDP" протоколите, да ползва като локални портове от 1024 до 65535, а за отдалечени(Remote) портове: 80, 81, 554, 1024-65535 и на дирекшън му даваш "Outgoing" и "Permit"
2."Bit Comet - incoming" отново позволяваш протоколите "TCP" и "UDP", за локален порт, ако ползваш този клиент ще погледнеш в "Настройки" - "Предпочитания" - "Връзка" и там виждаш номера на "Порт за слушане" при мен е 1532. Значи за локален порт го слагаш него. За отдалечен (Remote) пишеш: 80, 1024-65535 и му даваш "Incoming" и "Permit". Тези две нови правила ги слагаш над правилото "BLOCK ALL"!
При така конфигурирани правила, не би трябвало да имаш проблеми. Успех!
Similar threads
