問題タブ [firewall]

次のコードを使用してインターネット接続を確認しましたが、ファイアウォールとプロキシがなくても完全に機能します。ファイアウォールとプロキシモードでネット接続を確認するにはどうすればよいですか。私を助けてください

プログラムで .exe ファイルを Windows Vista ファイアウォールの例外リストに追加して、正常に実行できるようにする方法はありますか? 私はVC++を使用しています。

ポート 4000 のファイアウォールの内側で動作する TcpListener オブジェクトがあります。明らかに、外部のクライアントが TcpListener に接続するには、ファイアウォールでポート 4000 を開く必要があります。そうしないと、外部接続要求が通過しません。

私の質問は、次のように接続要求を受け入れるとどうなるかに関するものです。

TcpClient は、システムが割り当てたポート番号を使用してローカル インターフェイスで開かれます。外部クライアントがこの TcpClient インスタンスと通信するには、このポート番号をファイアウォール内で開く必要がありますか? もしそうなら、事前に開くことができるように、使用するポート番号の範囲を指定することは可能ですか? それとも、ファイアウォールの背後にある何か (この場合は私のサーバー) が接続を確立 (つまり、受け入れ) したため、ファイアウォールはこのシステム割り当てポート番号での通信を自動的に許可しますか?

SQLトランザクションにはMSDTCを使用しています。MSDTCが機能するようにファイアウォールを設定する際に問題が発生しました。アプリケーションとSQLは別々のマシンで実行されています。現在、アプリケーションサーバーのファイアウォールをオフにするとMSDTCが機能します。一部のポートのファイアウォール設定に例外を追加する方法があるはずだと思います。ファイアウォールをオンのままにして、DTCに問題が発生しないようにします。ファイアウォール設定に追加するポートがわかりません（ポート135を追加しようとしましたが成功しませんでした）

次のコマンドを使用して、slingbox 接続をクラス 1:20 に設定しようとしています。

iptables -t mangle -A to-cable -p tcp --dport 5001 -j CLASSIFY --set-class 1:20 iptables -t mangle -A to-cable -p tcp --sport 5001 -j CLASSIFY --set-クラス 1:20

ssh、http、およびニュース用の他のクラス関連コマンドがあります。

コマンド「tc -s class ls dev eth0」を使用して何が起こっているかを確認しましたが、slingbox に接続している場合でも、クラス 1:20 を介したデータ転送はありません。残りのポート (ssh、http、ニュース) は、クラスを通じて適切に転送されます。

slingbox のデータ転送をキャッチするより良い方法はありますか?

--set-class を使用して、ネットワーク内の特定のコンピュータからのパケットに特定のクラスを設定したいのですが、どうすればそれを達成できますか?

バージニア州アッシュバーンのpryme.netにWatchguardx1250eファイアウォールと高速ネットワークセットアップがあります。私はここオフィスにVerizonFIOS（50メガビット）を持っており、提供されたURLからテストダウンロードを実行しました。テストファイル（おそらくLinuxから）から5.8MB/秒を取得します。しかし、ファイアウォールの背後でWindows 2003を実行しているサーバー（x1250e）からは、プロキシではなくHTTPの通常のパケットフィルターを使用しているだけで、非常に基本的な構成で、ラックから2MB/秒しか取得できません。

ダウンロードを高速に提供するには何をする必要がありますか？ボトルネックのないネットワーク、コンピューターへの50メガビットのサービス、ラック内のGigE接続がある場合、この速度低下はどこにありますか？ファイアウォールをバイパスしようとしましたが、問題が残っているので、Windows2003にあると思います。2MB/秒ではなく6MB/秒でダウンロードをプッシュするように調整できるものはありますか？

ヒントやコツはありますか？HTTPダウンロードのパフォーマンスを向上させるために構成するものはありますか？

Pryme.netテストURL：

http://209.9.238.122/test.tgz

私のダウンロードURL：

http://download.logbookpro.com/lbpro.exe

ありがとうございました。

ファイアウォールを実装しており、マシンでアクセスしたすべての Web サイトをログに記録したいと考えています。そのため、ユーザーがブラウザー (任意のブラウザー) にアドレスを入力するか、リンクをクリックして、訪問したアドレスを記録できるようにします。問題は、訪問したアドレスのみをログに記録し、ページによって要求された他のリソース (広告、iframe、Google 統計など) をログに記録したくないことです。HTTP または TCP ヘッダーを見てこれを行う方法はありますか? または他の方法。

ありがとうございました。

Windows XP で NDIS Hooking を使用して Web サイトの一部をブロック/ブロック解除しようとしています。Windows XP でのこの NDIS Hooking は初めてです。msdn にサンプルがあるかどうか、または Web サイトをブロック/ブロック解除できるサンプル アプリケーションがあるかどうかを教えてください。

ありがとう、カマル。

fmsサーバーを使用しているフラッシュビデオプレーヤーがあります。ファイアウォールがポート1935（デフォルトのポート）をブロックしている場合、ビデオが再生されるまでに約30秒かかります。rtmpプロトコルでポート80を強制し、rtmptプロトコルに接続しようとしましたが、両方とも失敗しました。fmsで構成ファイルを確認し、ポート80と1935を有効にしました。iisとfmsは両方ともポート80をリッスンしており、競合はありません。

他に何をチェックすればいいのかわかりませんか？（ポートを強制する構文が間違っている可能性があります：rtmp：//212.235.12.143/vod：80またはrtmp :: 80 // 212.235.12.143 / vodまたはrtmp：//212.235.12.143：80 / vod？）