Cum de a închide o gaură ICMP

Postat de NikolayFirsov

Bună ziua, spune-mi cum prin registru sau prin KIS 8.x închide gaura, așa cum se arată în figură?

P.S. Rețineți că un firewall este acest lucru nu salvează!

Adăugată pe site de Zaițev Oleg

Ei bine, fără actualizări.
1) fie prin intermediul registrului cumva să dezactivați ICMP?
2) Fie prin TCP / IP de filtrare? (Proprietăți TCP / IP => Mai => parametri => proprietăți)
3) Fie firewall din KIS 7-8.x

OLEG.U trebuie să lucreze angajații pot fura informații, sau pentru a stinge serverul, din acest motiv, într-un fel aproape nada.

Adăugată pe site de Zaițev Oleg

Este posibil, în principiu, pentru a crea o singură regulă prohibitiv pentru ICMP - blochează toate cererile ICMP și toate, și a pus mai întâi această regulă. Acesta zabloikruet tot traficul ICMP.

Supliment @ NikolayFirsov: Zona în KIS7 au prioritate față de regulile de pachete - aceste reguli nu va funcționa dacă lokalku în zona de încredere. Orice activitate de rețea este permisă atunci când selectați această stare. Chiar dacă ați selectat protecție maximă și au creat norme bloc, acestea nu vor funcționa pentru computerele de la distanță dintr-o zonă de încredere.

Cum de a închide gaura așa cum se arată în figură despre ICMP fără actualizări?
1) fie prin intermediul registrului cumva să dezactivați ICMP?
2) Fie prin TCP / IP de filtrare? (Proprietăți TCP / IP => Mai => parametri => proprietăți)

Postat de NikolayFirsov

Cum de a închide gaura așa cum se arată în figură despre ICMP fără actualizări?
1) fie prin intermediul registrului cumva să dezactivați ICMP?
2) Fie prin TCP / IP de filtrare? (Proprietăți TCP / IP => Mai => parametri => proprietăți)

Este prin IPSEC?
Deci, este indiscret, pentru că deschide două porturi 500 și 4500, am scanat XSpader'om, și a văzut că dyryavayaya. Am recomandăm să dezactivați acest serviciu.
Ar trebui să fie așa, prin filtrarea TCP / IP pentru a afla protocolul

Există încă unele ICF, bine, sau să conectați în articolele site-ului respectiv. porturi. Și peste IP de filtrare nu funcționează, nu protocolul.