問題タブ [firewall]

プログラムを監視し、特定のポートで行う送信要求をリダイレクトする Windows 上の C++ の方法はありますか? シンプルな C++ http プロキシがあり、ポート 80 上のすべてのブラウザ リクエストを自動的にリダイレクトできるようにしたいと考えています。

デバイスは 8900 OS バージョン 4.6.1 です

この例外/メッセージの取得

アプリケーションが、セキュリティ ポリシーで許可されていないファイアウォールの内側と外側の場所への接続を開こうとしました

ファイアウォールがオンのときに http 接続を開こうとすると (プロンプトが表示されたときにアプリの HTTP 接続が許可されます)。ファイアウォールがオンになっている他のデバイスでも、まったく同じコードが正常に機能します。

何か案は？

HTTP トンネリングを使用して、NAT の背後にある 2 つのクライアント間で通信する必要があります。出来ますか？これを実現するには、どのような設定が必要ですか (http プロキシ サーバーなど)? C# で TCP 経由の http トンネリングを実装するために利用できるライブラリまたはサンプル コードはありますか?

ここで指定された単純な Python ベースの Web サーバーを実行しようとしています。

そして、次のエラーメッセージが表示されます。

私の知る限り、ファイアウォールがソケットへのアクセスをブロックしていますか? 私は正しいですか？その場合、どうすれば権限を変更できますか? これらの権限を変更するのは危険ですか?

お客様（Windows OS / PC）のコンピューターに自分自身のアップグレードを自動インストールするアプリケーションがあります。軽量（650K）であり、お客様へのサービス全体の一環としてお客様のデータを収集するために、お客様にとって非常に特殊なタスクを実行します。まず、当社のWebサイトをチェックして、アプリの新しいバージョンが存在するかどうかを確認し、最新バージョンをダウンロードします。私たちがますます直面している問題は2つあります。

1. 一部のウイルス対策ソフトウェアは、マルウェアである可能性があると考えてブロックします。
2. 一部のファイアウォールソフトウェアは、それがトロイの木馬であると見なし、返送する予定のデータそのものを返送しようとするのをブロックします。

私たちは、問題が何であるか、そしてそれをどのように解決するかをあまりよく知らない顧客を一人ずつ助けることができますが、これは非常に時間がかかります。自動ダウンロードとアップグレードのために公開しているように見える新しいバージョンごとに再表示されます（平均して四半期に1回程度）。約1500人の顧客がいることを考えると、これを管理するのは非常に困難です。

あなたが実装したアプローチや、この問題を解決する方法を教えてください。

詳細：アプリはVFP8exeです。最初に起動し、新しいバージョンがあるかどうかを確認し、新しいバージョンをダウンロードしてから起動するシェルアプリがあります。

アプリケーションを Windows ファイアウォールの例外リストに追加するための以下のコードを取得しました。これが他のファイアウォールでも機能するかどうかを知りたかったのです。たとえば、ウイルス対策ファイアウォールなどです。そうでない場合は、解決策を提案してください。注: アプリケーションは管理者権限で実行されていますが、ユーザーはクイックヒールなどのファイアウォール設定を理解できません。私は Delphi 2007 (Win32) を使用しています。

このフォーラムを利用するのはこれが初めてです。申し訳ありません+間違いを修正してください。

よろしく アラン・フェルナンデス

特定の動的 DNS からの接続のみを許可するように、ファイアウォール (Windows 2008 の Windows ファイアウォール) に制限を設定したいと考えています。これは可能ですか？

私が尋ねる理由は、これにより、IP が変更された場合に動的 DNS の IP を変更するだけで済み、RDP からロックアウトされないことを意味するからです。これにより、DNS に対して IP を変更するだけで、静的ではない IP を持つ他の場所から RDP で接続することもできます。

何か案は。

前もって感謝します。

サーバー側のJavaプログラムを開発しました。基本的にはリレーサーバーなので、NATとファイアウォールを簡単に通過できます。プログラムは動作しますが、ホストするクラウド サービスが必要です。Javaソケットのようなプログラムをクラウドのどこに/どのように配置できるか知っていますか?

明らかに、テスト中は無料のサービス、または少なくとも無料のサービスを好みます。

ありがとうございました！

8083 でリッスンする Nginx をインストールしたところ、ローカル マシンから HTTP 要求を送信すると、HTTP 応答を取得できます。

例えば：

ただし、リモート マシンから同じことを行うと、ssh がタイムアウトするか、ブラウザからアクセスした場合はブラウザがタイムアウトするまでハングします。

私はほとんどデフォルトの設定を持っています：

何か案は？

これが iptables -L で得られるものです

非分散型ファイアウォールがインストールされているかどうかは、どうすればわかりますか?

LAN 内の 5 台のコンピューターがサービスにアクセスするサイト A で使用される WCF サービスを実装しました。

私がやりたいことは、昇格したユーザー/管理者が5台のマシンの1つを使用し、LANファイアウォールをバイパスして接続する必要があるサイトB（これも5台のコンピューター）で同一のサービスを照会できるようにすることです.アクセスサイト A からサイト B (およびその逆) へのデータは、読み取り専用である必要があります。

WCF を使用してこれを実現する標準化された方法はありますか?