問題タブ [firewall-access]

TeamCityをサーバーマシンにインストールしましたが、他のマシンから管理したいと思います。どうすればいいですか？

すべてのマシンはローカルネットワークとドメイン上にあります。

デバイスが Wi-Fi ネットワークの範囲内にあるときはいつでも、アプリの使用を制限したいと考えています。そして、私のアプリケーションは自動的に開始され、常に私のwifi範囲内で実行されるはずです.誰もアプリを無効にしたり、閉じたり/殺したりすることはできません.アプリ管理者だけがこれを行うことができます. アプリは範囲内で利用可能なワイヤレス ネットワークをチェックし、範囲内にあるとすぐにネットワークに接続します。Wi-Fi をオフにしたり、他のネットワークに接続したりすることはできません。デバイスが私のwifiの範囲内にある場合、アプリは制限され、許可されたアプリのみが使用できます. Wi-Fi の範囲内でカメラの使用を制限でき、デバイスが Wi-Fi の範囲外になるとカメラの使用が制限されなくなるとします。デバイスが Wi-Fi の範囲外にある場合、ユーザーはデバイスを制限なく使用できます。これは、sonicwall やファイアウォールが Windows の Internet Explorer で実行できるのと同じです。

WASで実行されているEARアプリがあり、Oracleデータベースに接続してストアドプロシージャを実行しています。

現在、ストアドプロシージャの実行には長い時間がかかります。したがって、WASとOracleサーバー間のファイアウォールは30分後に閉じます。ファイアウォールを開いたままにするOracle構成はありますか？ここでは、タイムアウトを増やすことはできません。

ちょっとした背景: 基本的に、プライベート ネットワークとパブリック ネットワークの両方にプログラム ファイアウォール アクセス ルールを追加したいと考えています。

私はこれを使用していました-「netsh firewall add allowedprogram program= "Path .." name=AppName ENABLE scope=ALL profile=CURRENT」

しかし、今は COM オブジェクトを使用してプロセスを少し自動化したいと考えています。この光沢のあるコードを見つけました - http://web.archive.org/web/20070707110141/http://www.dot.net.nz/Default.aspx?tabid=42&mid=404&ctl=Details&ItemID=8

そして、私が使用しようとしていたクラスを実装した後- FirewallHelper.Instance.GrantAuthorization(@"Path... ","AppName ",NET_FW_SCOPE_.NET_FW_SCOPE_ALL,NET_FW_IP_VERSION_.NET_FW_IP_VERSION_ANY);

私が直面している問題は、GrantAuthorization メソッドはパブリック ネットワークまたはプライベート ネットワークのルールのみを追加するのに対し、古い netsh コマンドはネットワークごとに 1 つのルールを 2 つ追加することです。

コマンドは実際には非常に似ているように見えるので、ちょっと困惑しています。

では... 両方のネットワーク ルールを追加するにはどうすればよいでしょうか。

ショーン

デスクトップアプリケーションを作成してユーザーファイアウォールを作成するにはどうすればよいですか（ユーザーがインストールした可能性のあるファイアウォールで機能する回答を探しています）、「このプログラムはインターネットにアクセスしたいですか?許す？" 私はゲームを作ろうとしています (これは私の最初のゲームなので、三目並べ)、WPF と TCP (TcpListener と TcpClient) を使用しています。
1 人のプレーヤーがサーバーとクライアントをホストし、別の PC 上の他のプレーヤーがクライアントのみを実行するという考え方です。
NAT を回避する方法をまだ完全には理解していないので、ルーターを取り外し、PC をモデムに直接接続してサーバーをテストします。もう一方のコンピューター (クライアントのみを実行しているコンピューター) でも同じことを行う必要があり、マカフィー ファイアウォールも無効にする必要があります。

私はこのことを確認しました: 高度なセキュリティ インターフェイスを備えた Windows ファイアウォール

しかし、それが私の問題を解決する方法であるかどうか（Windowsファイアウォールのみのように見えます）、およびそれを解決するために何をしなければならないかはわかりません。

インターネットにアクセスできないファイアウォールの背後にある内部アプリケーションがいくつかあります。インターネットにアクセスできるポータル (内部アプリケーションにもアクセスできます) をセットアップし、これら 2 つのアプリケーションにメニューを提供して iframe を介して表示しようとしています。

申し込みの詳細は以下のとおりです。

• ポータル - Tomcat+Apache

• 内部アプリケーション - 1 つは node.js アプリで、もう 1 つは J2ee+tomcat アプリです

• ホスト サーバー - 3 つのアプリケーションすべてで異なります

ここで 2 つの問題に直面しています。

1) インターネットにアクセスできるポータルは保護されています (HTTPS)。ただし、内部アプリケーションは保護されていません。つまり、HTTP です。そのため、ブラウザは「一部のコンテンツは保護されていません」という警告メッセージを表示し、アプリケーションをブロックします。ブラウザの設定を手動で変更せずにこの警告を抑制するプログラム的な方法はありますか?

2) 内部アプリケーションはファイアウォールの背後にありますが、ポータルはインターネットにアクセスでき、内部アプリケーションにもアクセスできます。現在、アプリケーションはインターネット経由で表示されません。ファイアウォールをバイパスできるようにするには、ポータルをどのように実装すればよいですか?

あなたの意見に感謝します。

問題は次のとおりです。postgresqlデータベースやLDAP / ADサーバーへの接続など、実行するためにさまざまなオンラインサービスへのアクセスを必要とする単体テストを備えたpythonパッケージがいくつかあります。

多くの場合、ローカル ネットワークはファイアウォールで保護されており、ポート 22、80、443、8080、8443 などの基本的な発信トラフィックしか許可されていないため、これらは正常に実行されません。

最初に頭に浮かぶのは、VPN を構築することだと思います。これは私が探している解決策ではありません。これは 2 つの重要な問題によるものです。同じマシンで実行されている他のソフトウェアに影響を与え、おそらくそれらを壊します。

私が念頭に置いていた別の解決策は、SSHポート転送でした。これはうまく使用できましたが、これも構成が非常に難しく、さらに悪いことに、Pythonスクリプトが接続しようとしているアドレスを再構成する必要があり、そうしたくありませんこの方向に行ってください。

次のように機能するソリューションを探しています。

• アクセスを妨げているファイアウォールがあるかどうかを検出する
• バイパス戦略をセットアップする (プロキシ?)
• スクリプトを実行する
• 設定を復元します。

これを透過的な方法でセットアップする方法はありますか?実行されたスクリプト/アプリを変更する必要はありませんか?

会社のファイアウォール内からアクセスできるイントラネット アプリケーションがあります。特定のページを追跡するために、イントラネット アプリケーションに Google アナリティクスを実装したいと考えています。このアプリケーションは、ユーザー システムに特定の証明書がインストールされている場合にのみ、外部からアクセスできます。イントラネット アプリケーションに Google Analytics を実装することはできますか? この Google アナリティクスは会社のファイアウォール内で機能しますか? Google アナリティクスの仕組み、つまり Google アナリティクスの実際の流れとは?