問題タブ [firewall]

ローカルネットワークを介してユーザーのMac/PCで実行されているサーバーに接続することに依存するiPhoneアプリがあります。

サーバーはポート8080でhttpサービスを実行しています

トラフィックがアプリに到達できるようにするために、デフォルトのWindowsファイアウォールまたはデフォルトのMacファイアウォールに例外をすでに追加しています。

ただし、最も一般的な顧客の問題は、iPhoneがサーバーと通信できないことです。

通常、これはトラフィックをブロックするネットワークルーターですが、ユーザーがトラフィックをブロックする独自のファイアウォールを実行している場合もあります。

の効果に何かを言わせるプロトコルはありますか

「このネットワーク上のすべてのファイアウォールは<an ip> on <a port>、トラフィックがこのネットワーク内で発生した場合に通信を許可してください。」

私はupnpを調べましたが、それは私がやりたくない外の世界へのポートを開くことに集中しているようです。

提案？

前もって感謝します。

特定のポートがフィルタリングまたはファイアウォールされていることをどのように検出するかを知りたいので、nmapソースコードを読んでいました。私はcでソケットを使用した経験があり、単純なポートスキャナーを作成しました。これは簡単です-接続が成功するとポートが開き、そうでない場合は閉じられます(RSTが返されるため)。ただし、ファイアウォールで保護されたポートの場合、RST パケットが返されず、ポート スキャナーは永遠に「待機」します。

誰かがこのトピックの経験がある場合は、実際のスキャンとポート状態の決定が行われる nmap コードの部分を教えてください。または、少なくともこの問題に対処する利用可能な他のコードがあるかどうか教えてください。

現在、組織内の人々に.appファイルを配布しています。ルートとして認証して/Applicationsにドラッグしましたが、ユーザーがプログラムを起動するたびにファイアウォールの警告が表示されます。（アプリは起動時に更新をチェックします-私たちにとって非常に重要です）。ユーザーは管理者ではないため、メッセージを消すために認証することはできません。mpkgがインストールされたアプリケーションは、エンドユーザーが更新チェックを許可するために管理者を必要とするような方法でファイアウォールを誘発しますか？アプリのファイアウォールを構成するために含めることができるインストール後のスクリプトはありますか？私の最終的な目標は、管理者がインストーラーを実行するために認証することです。インストール後、管理者はログアウトし、通常のユーザーはファイアウォールの警告なしにログインしてアプリケーションを実行します。

編集：組織内の最小バージョンは10.5であることに言及する必要がありますが、ソリューションがTigerでも機能する場合は便利です。

自宅には、2 台のマシンを含む単純なネットワーク セットアップがあります。

1台のマシンで、IIS7でホストされているサイトを持っています. 標準アドレスではなく、このドメインへのローカル IP (127.0.0.1) を指すlocalhost/index.htmエントリをファイルに追加しました- .HOSTSwww.mysite.dev

問題なくサイトにアクセスできますwww.mysite.dev。

私がやりたいことは、ネットワーク上の他のマシンからこのサイトを表示できるようにすることです。

最初は so のような URL でこれができると思って MACHINE-NAME/www.mysite.devいましたが、接続は常にタイムアウトします。しかし、MACHINE-NAME問題なく ping を実行できます。

テスト目的で、両方のマシンで Windows ファイアウォールを無効にしましたが、うまくいきませんでした。

典型的な Web 開発者と同様に、私のハードウェア/ネットワーク スキルはかなり貧弱です。

誰かが私が間違っているところを見ることができますか?

jar バンドラーを使用して、jar ファイルを Mac アプリケーションとしてバンドルしました。私は今、このアプリのインストーラーを作成しようとしています: 1) アプリケーションはアプリケーション フォルダーに配置されます 2) アプリケーションは Mac アプリケーション レベル ファイアウォールの許可されたアプリのリストに追加されます

また、このアプリケーションに含めたいサンプル ファイルがいくつかあります。これらをユーザーが利用できるようにする最善の方法は何ですか。誰かが、これらのファイルを含む dmg ファイルを mpkg ファイルで起動するように提案しましたが、これは遠回りのようです。

ありがとう

プログラムを監視し、特定のポートで行う送信要求をリダイレクトする Windows 上の C++ の方法はありますか? シンプルな C++ http プロキシがあり、ポート 80 上のすべてのブラウザ リクエストを自動的にリダイレクトできるようにしたいと考えています。

デバイスは 8900 OS バージョン 4.6.1 です

この例外/メッセージの取得

アプリケーションが、セキュリティ ポリシーで許可されていないファイアウォールの内側と外側の場所への接続を開こうとしました

ファイアウォールがオンのときに http 接続を開こうとすると (プロンプトが表示されたときにアプリの HTTP 接続が許可されます)。ファイアウォールがオンになっている他のデバイスでも、まったく同じコードが正常に機能します。

何か案は？

HTTP トンネリングを使用して、NAT の背後にある 2 つのクライアント間で通信する必要があります。出来ますか？これを実現するには、どのような設定が必要ですか (http プロキシ サーバーなど)? C# で TCP 経由の http トンネリングを実装するために利用できるライブラリまたはサンプル コードはありますか?

ここで指定された単純な Python ベースの Web サーバーを実行しようとしています。

そして、次のエラーメッセージが表示されます。

私の知る限り、ファイアウォールがソケットへのアクセスをブロックしていますか? 私は正しいですか？その場合、どうすれば権限を変更できますか? これらの権限を変更するのは危険ですか?

お客様（Windows OS / PC）のコンピューターに自分自身のアップグレードを自動インストールするアプリケーションがあります。軽量（650K）であり、お客様へのサービス全体の一環としてお客様のデータを収集するために、お客様にとって非常に特殊なタスクを実行します。まず、当社のWebサイトをチェックして、アプリの新しいバージョンが存在するかどうかを確認し、最新バージョンをダウンロードします。私たちがますます直面している問題は2つあります。

1. 一部のウイルス対策ソフトウェアは、マルウェアである可能性があると考えてブロックします。
2. 一部のファイアウォールソフトウェアは、それがトロイの木馬であると見なし、返送する予定のデータそのものを返送しようとするのをブロックします。

私たちは、問題が何であるか、そしてそれをどのように解決するかをあまりよく知らない顧客を一人ずつ助けることができますが、これは非常に時間がかかります。自動ダウンロードとアップグレードのために公開しているように見える新しいバージョンごとに再表示されます（平均して四半期に1回程度）。約1500人の顧客がいることを考えると、これを管理するのは非常に困難です。

あなたが実装したアプローチや、この問題を解決する方法を教えてください。

詳細：アプリはVFP8exeです。最初に起動し、新しいバージョンがあるかどうかを確認し、新しいバージョンをダウンロードしてから起動するシェルアプリがあります。