問題タブ [firewall]

許可したアプリケーションを除いて、アプリケーションがインターネットにアクセスするのを制限する単純なファイアウォールを作成してみたいと思います。netlimiterのように。したがって、ホワイトリストに登録されているアプリケーションのインターネットアクセスを許可し、残りのアプリケーションの接続を切断する必要があります。これはc＃またはvb.netで可能ですか？可能であれば、私を正しい方向に向けてください。

ありがとう

わかりました。コンピュータには、アプリケーションが外部からファイアウォールにデータを転送し、次にコンピュータにデータを転送するためのポートがあります。

では、FirefoxとInternet Explorerは、同じコンピューターの同じポートをどのように使用するのでしょうか。

そして、なぜポート80を使用して、すべての場所からコンピューターにすべてのトラフィックを渡すことができないのでしょうか。

では、なぜ特定のポートが必要なのですか？

私はインテリジェントファイアウォールの作業を始めていますが、その前に、非常に基本的なファイアウォールがどのように機能するかを明確に理解する必要があります。私と私のチームはCで最も快適なので、それを使用します。

誰かがCで書かれた非常に基本的なファイアウォールの例を挙げてもらえますか。

特定のIPを除いて、インターネット経由の通信を制限できる簡単なプログラムを作りたいです。ユーザーが不要なトラフィックを排除できるようにします。シンプルである必要があり、ユーザーがその場でオンとオフを切り替えられる必要があります。

最初に考えたのは、Windows ファイアウォールを使用し、C#/WPF を使用してセットアップすることでした。そして、それは可能かもしれません。しかし、もっと簡単な方法はありますか？

プラットフォーム: Windows 7、.NET 3.5

乾杯

顧客サイトでアプリケーションのファイアウォールの問題をどのようにデバッグしますか? 現在、Apache と Tomcat (アプリケーションの一部) がエラーをスローし、ファイアウォールがマシン上のポートの受け入れまたはバインドの試みをブロックしているように聞こえるという問題があります。

私たちにとっての問題は、ファイアウォールが企業レベルで管理されているため、ファイアウォールが何をしているかを確認できないことです。ブロックされているのか、それともアプリケーション固有の問題なのかを判断する方法はありますか? これは Java アプリケーションです。

次のポートのうち、プログラムに使用するのに最適なポートはどれですか。私はまだ開発中のカスタムプロトコルの使用に取り組んでいます。パブリックインターネットに接続されているほぼすべてのホストにアクセスできるものを探しています（つまり、Webサイトを表示できるすべてのホストがこのポートを使用できます）。3つの主なオプションは次のとおりです。

• ポート53UDP（DNS）
• ポート80TCP（HTTP）
• ポート443TCP（HTTPS）

これらのうち、すべてのISP、企業ファイアウォールなどを含め、インターネットを介して最も広くアクセスできるのはどれですか。

Interbase 6 / Delphi 7 アプリケーションを Delphi 2007 の組み込み Firebird に移植することを検討しています。私たちが抱えている問題の 1 つは、ユーザー (多くの場合、非常に未熟な集団です。実際には - 私は彼らを少しだけ愛していますが、当然のことながら) のブロックを解除することです。ファイアウォール内のアプリケーション。Windows ファイアウォール自体はかなり単純ですが、多くの場合、McAfee などを実行しており (このようなものがプリインストールされた安価な Dell を購入する傾向があります)、このようなもののすべてのバリエーションでユーザー インターフェイスがわずかに異なるようです。はぁ

相変わらず脱線です、すみません。単刀直入に。私の Delphi アプリが組み込みの Firebird データベースに接続する場合、ユーザーのファイアウォールで何かをすべて/開く必要がありますか (「通常の」IB6 に接続するものをインストールするときに現在行っているように)?

ここまで読んでくれたなら (ありがとう) - 組み込みの Firebird を 1 つのマシンで同時に使用できますか? 2 つのアプリケーションがあり、どちらも異なるデータベースを使用したいとします。ユーザーはこれらの両方のアプリを同じマシンで同時に実行できますか、それとも内部で何らかのポート バインドが行われているのでしょうか。回避しますか？

これがばかげた質問である場合はお詫び申し上げます。ネットワークに関する知識は限られています。

UDPのポート80に文字列を送信した場合、サーバー/受信IPはそれをログに記録しますか？アクセスログには含まれないと確信していますが、ファイアウォールログについてはどうでしょうか。

古典的な「RESTful Web サービス」の本 (O'Reilly、ISBN 978-0-596-52926-0) の 251 ページには、「一部のファイアウォールは HTTP PUT と DELETE をブロックしますが、POST はブロックしません」と書かれています。

これはまだ本当ですか？

それが本当なら、オーバーロードされた POST を DELETE の代わりに使用できるようにする必要があります。

簡単な問題。データベース接続を追加したアプリケーションの概念実証に取り組んでいるので、データベースをラップする WCF サービスを作成します。マルチユーザー環境では、このサービスを中央サーバーにインストールし、ローカル システムにクライアント アプリケーションを配置します。これらのユーザーは自動的にファイアウォールの問題に対処する必要があるため、これは許容されます。

ただし、シングル ユーザー環境では、サービスとクライアント アプリケーションが 1 つのシステムで実行されます。サービス ホストは、現時点では明確な形を持っていませんが、アプリケーション自体内で、または Windows サービスとしてホストされる可能性があります。

残念ながら、クライアント アプリケーションは WIN32 Delphi アプリケーションであり、サービスにアクセスするための簡単な方法が必要です。できれば、シングルユーザー バージョンはマルチユーザー バージョンと同じ手法を使用してサーバーにアクセスする必要があります。つまり、WSDL をインポートして Delphi コードに変換すると、SOAP クライアントのように動作します。

それでも問題はありませんが、このセットアップで発生する可能性のある問題を考慮する必要があります。最も重要な問題は、接続ポートを閉じたファイアウォールの可能性です。

では、このシングルユーザー環境で発生する可能性のあるファイアウォールの問題について知っている人はいますか?