問題タブ [firewall]

これとまったく同じ質問をしている人々以外に、この件に関してグーグルにはこれまでほとんどありませんでした。

独自のファイアウォールの作成を開始するにはどうすればよいですか?

私は Windows プラットフォーム用に作成することを検討していますが、他のオペレーティング システムについてもこの情報に興味があります。

WCF サーバーは、変更について WCF クライアントにどのように通知しますか?も参照してください。(コメントや長いポーリングなど、単純なポーリングよりも優れたソリューション)

クライアント ファイアウォールを介して、WCF でプッシュ テクノロジを使用する必要があります。これは一般的な問題であるに違いなく、理論的には機能することを知っています (以下のリンクを参照)。

要件：

• WCF
• クライアントは、tcp ポート 80 (netTcpBinding) を介してサーバーに接続します。
• サーバーは不規則な間隔 (1 分から数時間) で情報をプッシュバックします。
• ユーザーがファイアウォールを構成する必要はありません。サーバーのプッシュは、すべての受信ポートが閉じられているファイアウォールを通過する必要があります。これには、同じ接続での TCP デュプレックスが必要です。クライアント ファイアウォールでポートを開く必要があるため、デュアル バインディングは機能しません。
• クライアントは定期的に (おそらく 15 分ごとに) ハートビートをサーバーに送信するため、サーバーはクライアントがまだ生きていることを認識します。
• サーバーは WAS を使用した IIS7 です。

解決策は二重 netTcpBinding のようです。この情報に基づいて:

ファイアウォールと NAT を介した WCF

IIS で接続を開いたままにする

しかし、動作するコード サンプルをまだ見つけていません。Microsoft の WCF サンプルから "Duplex" と "TcpActivation" のサンプルを組み合わせてみましたが、うまくいきませんでした。動作するサンプル コードを教えてください。または、小さなサンプル アプリを作成してください。どうもありがとう！

ファイアウォールの背後にあるネットワーク上にサーバーをセットアップしており、このコンピューター上のプログラムが sendmail を使用して任意の電子メール アドレスに電子メールを送信できるようにしたいと考えています。このネットワーク上で実行されている SMTP サーバー (mailrelay.example.com と呼びましょう) があり、これにより、ファイアウォールを介して送信メールを取得することになっています。

では、すべてのメールを mailrelay.example.com 経由で送信するように sendmail を構成するにはどうすればよいでしょうか? グーグルはまだ答えを教えてくれず、sendmail の設定が非常に複雑で煩わしいことを明らかにしただけです。

約 5 つの Web サーバーを備えた Linux Web サーバー ファームがあり、Web トラフィックは約 20Mbps です。

現在、ファイアウォールとして機能している Barracuda 340 Load Balancer (このデバイスから遠ざけてください - がらくたの一部です!) があります。専用ファイアウォールを導入したいのですが、専用ファイアウォールの構築と購入について、人々の意見を知りたいです。

主な要件:

• 不正なトラフィックを動的にブロック
• トラフィックを動的にレート制限する
• 80、443 以外のすべてのポートをブロックする
• ポート 22 を一連の IP に制限する
• 高可用性セットアップ

また、ビルド ルートを使用する場合、システムが処理できるトラフィックのレベルをどのように知るのでしょうか。

クライアント ソフトウェアが使用する特定のポートについて、WinXPおよびVistaのファイアウォール例外リストに穴があるかどうかを確認するコードを書いています。

NetFwMgr.LocalPolicy.CurrentProfile.GloballyOpenPortsを使用して、現在開いているポートの例外のリストを取得できることがわかります。しかし、列挙されたリストを Delphi プログラムで使用できるものにする方法がわかりません。

私の最近の試みを以下に示します。を使用するとアクセス違反が発生しますport_list.Item。私はそれが間違っていることを知っています、それはほとんど私の側の希望的観測でした. どんな助けでも大歓迎です。

自分が何をしているのか完全にはわからないので、これを投稿するのを少しためらっています。どんな助けでも素晴らしいでしょう。

ファイアウォール/フィルターを搭載したコンピューターを使用しています。問題なくファイルをダウンロードできます。ただし、Github からファイルを複製しようとすると、コンピューターがハングアップします。何も起こりません。フォルダーにgitファイルを作成しますが、キーファイルは読み込まれません。コンテキストについては、RailsアプリでRestful認証にロードしようとしています。

これに対処した人はいますか？クローンを機能させるための提案はありますか? ファイアウォールを無効にすることも選択肢の 1 つかもしれませんが、そのプロセスを経ずに何かできることがあれば、ありがたいです。

ClickOnce を介してインストールおよび更新されるアプリケーションがあります。アプリケーションは FTP 経由でファイルをダウンロードするため、Windows ファイアウォールに例外として追加する必要があります。ClickOnce の動作方法により、EXE へのパスは更新ごとに変更されるため、例外も変更する必要があります。エンド ユーザーに見えないようにファイアウォールに変更を加えるには、どのような方法が最適でしょうか?

(アプリケーションは C# で記述されています)

最近、コンピューターで Windows ファイアウォールのログ記録を有効にし、着信接続と発信接続の追跡を開始しました。ログファイルについて興味深いのは、ログに表示される宛先または送信元としてホストを持たない多数の UDP パケット (実際には、基本的にすべての受信トラフィックを構成する) に気付いたことです。

これはUDPの実装の詳細かもしれないと思いました（パケットはサブネット内のコンピューター上をホッピングしています）が、ウィキペディアのUDPはそれ以上説明しませんでした。また、コンピューターがこれらのパケットを転送する必要がある理由がわかりません最初の場所。

何か案は？

編集 1:不思議な UDP パケットを含むログ ファイルの行は次のようになります。

239.255.255.250 はブロードキャスト アドレスですか? あなたが言及したように、私が見ているUDPパケットには非常に具体的な宛先があり、基本的に224.0.0.252、239.255.255.250、18.243.255.255です。また、224.0.0.1 宛てのファントム ICMP ping も受信します。

VB2005 で Windows ファイアウォールの例外を作成する方法はありますか? いくつかのポートを開く小さなアプリを展開して、それらに接続し、VMWare Converter を使用して変換できるようにしようとしています。

前もって感謝します

SSH 接続を介してのみアクセスできるファイアウォールの背後に MySQL データベースがあります。このデータベースへの SSH 接続を可能にする java.sql.Connection の実装を知っている人はいますか?