কোন উইন্ডোজ ফায়ারওয়াল নিয়মটি ট্র্যাফিককে বাধা দিচ্ছে তা কীভাবে বলা যায়


16

সমস্ত আগত ট্র্যাফিক গ্রহণ করার জন্য আমি একটি কম্পিউটার সেট করার চেষ্টা করছি তবে কেবলমাত্র নির্দিষ্ট আইপিতে বহির্গামী ট্র্যাফিকের অনুমতি দেওয়া হবে। আমি ইনকামিংয়ের জন্য সমস্ত নিয়মকে অনুমতি দিন এবং একটি মঞ্জুরি বিধি সেট করে রেখেছি যা কেবলমাত্র গ্রহণযোগ্য আউটগোয়িং ঠিকানা হিসাবে একটি আইপি ঠিকানা নির্দিষ্ট করে। অন্যান্য নিয়মটি অগ্রাধিকার গ্রহণ করবে বলে ধরে নিয়ে আমি সমস্ত বহির্গামী নিয়মকে অস্বীকারও করেছিলাম।

আমার যে সমস্যা হচ্ছে তা হ'ল সমস্ত ট্র্যাফিক ব্লক করা হচ্ছে, এমনকি আইপি-তে যাওয়ার ট্র্যাফিক যা আমি অনুমোদিত বলে উল্লেখ করেছি।

আমি ফায়ারওয়ালের মাধ্যমে ট্র্যাফিক ট্র্যাক করার একটি উপায় অনুসন্ধান করছি এবং ঠিক কী নিয়মটি ট্র্যাফিককে বাধা দিচ্ছে তা দেখতে পাচ্ছি। ফায়ারওয়াল মনিটরিং দ্বারা উত্পন্ন লগটি আমাকে বলে যে ট্রাফিক নামানো হয়েছে তবে কোন নিয়ম এটির জন্য বাধা দিয়েছে না।


আমি প্রায়শই এটিও করতে চেয়েছিলাম, তবে মনে হচ্ছে অন্তর্নির্মিত উইন্ডোজ ফায়ারওয়ালের এই বিষয়ে তেমন অফার করার দরকার নেই। আপনি আরও বিস্তারিত লগিংয়ের জন্য কোনও সমাধান খুঁজে পান কিনা তা জানতে আগ্রহী।
ডেভিড উডওয়ার্ড

উইন্ডোজ ফায়ারওয়ালটি সত্যই আপনার পিসিটিকে নেটওয়ার্ক থেকে নয়, আপনার পিসি থেকে নেটওয়ার্ককে রক্ষা করতে পারে। নেটওয়ার্কটি এটির সুরক্ষার জন্য নিজস্ব ফায়ারওয়াল থাকা উচিত।
রন মাউপিন

উত্তর:


20

(দ্রষ্টব্য: এটি উইন্ডোজ 7-এ প্রযোজ্য এবং আরও নতুন সংস্করণগুলির সাথে কাজ করতে পারে বা নাও করতে পারে))

নিম্নলিখিত পদক্ষেপগুলি আপনাকে আপনার সংযোগ ব্লক করার নিয়মের দিকে পরিচালিত করবে:

  • কমান্ডগুলি প্রবেশ করতে একটি উইন্ডোজ কনসোল (প্রশাসনিক অধিকার সহ) খুলুন
  • উইন্ডোজ ফিল্টারিং প্ল্যাটফর্মের জন্য নিরীক্ষণ সক্ষম করুন (ডাব্লুএফপি):
    • আপনার আদেশ প্রদান করুন:
      auditpol /set /subcategory:"Filtering Platform Packet Drop" /success:enable /failure:enable
    • আপনার আদেশ প্রদান করুন:
      auditpol /set /subcategory:"Filtering Platform Connection" /success:enable /failure:enable
  • (এটি আপনাকে ইভেন্ট লগের ডেটাতে ডুবিয়ে দিতে পারে - কেবলমাত্র ব্যর্থতার নিরীক্ষণ সক্ষম করে এবং কেবল সংযোগ ব্যর্থতা লগ এন্ট্রিগুলির সংখ্যা হ্রাস করবে you আপনার আসলে কী প্রয়োজন তা সম্পর্কে নির্বাচন করুন)
  • ইস্যুটি পুনরুত্পাদন করুন
  • কমান্ড রান করুন: netsh wfp show state(এটি বর্তমান ফোল্ডারে একটি এক্সএমএল ফাইল তৈরি করে)
  • ইভেন্ট দর্শকটি খুলুন: চালান ( Windows+ R)>eventvwr.msc
    • "উইন্ডোজ লগস"> "সুরক্ষা" এ যান
    • তালিকায় ড্রপিং প্যাকেট লগ সনাক্ত করুন (ইঙ্গিত: আপনার ইস্যুতে নির্দিষ্ট আইটেমগুলি (উত্স আইপি, গন্তব্য পোর্ট ইত্যাদি) অনুসন্ধান করতে ডান মেনুতে অনুসন্ধান বৈশিষ্ট্যটি ব্যবহার করুন)
    • লগের বিশদগুলিতে, নীচে স্ক্রোল করুন এবং প্যাকেটটি ব্লক করতে ব্যবহৃত ফিল্টার আইডি নোট করুন
  • উত্পন্ন XML ফাইলটি খুলুন:
    • উল্লিখিত ফিল্টারআইডিএল অনুসন্ধান করুন, এবং নিয়মের নাম (সংশ্লিষ্ট এক্সএমএল নোডে উপাদান "প্রদর্শনডাটা> নাম" দেখুন)

এটি আপনাকে অবরুদ্ধ করার নিয়মটি খুঁজে পেতে একটি ভাল সূচনা দেবে।

আপনার হয়ে গেলে, নিরীক্ষণ বন্ধ করতে ভুলবেন না:

  • আপনার আদেশ প্রদান করুন:
    auditpol /set /subcategory:"Filtering Platform Packet Drop" /success:disable /failure:disable
  • আপনার আদেশ প্রদান করুন:
    auditpol /set /subcategory:"Filtering Platform Connection" /success:disable /failure:disable

দ্রষ্টব্য: আপনার উইন্ডোজ ভাষা সেটিং এর উপর নির্ভর করে নিরীক্ষণ পরিষেবাটি বিভিন্ন অ-ইংরেজি নাম ব্যবহার করতে পারে। উপশ্রেণীর নামগুলি সন্ধান করতে, কমান্ডটি চালান: auditpol /get /category:*এবং সিস্টেমের ভাষায় "ফিল্টারিং প্ল্যাটফর্ম প্যাকেট ড্রপ" এবং "ফিল্টারিং প্ল্যাটফর্ম সংযোগ" এর সাথে সম্পর্কিত এমন উপশ্রেণীগুলি সন্ধান করুন।


1
আপনি যদি উইন্ডোজ ফায়ারওয়ালে আউটবাউন্ড ফিল্টারিং সক্ষম করে থাকেন তবে এটি আপনাকে কোথাও পাবেন না, কারণ তখন, সুস্পষ্ট অনুমতি বিধি ব্যতীত সমস্ত প্রোগ্রাম ডিফল্টরূপে অবরুদ্ধ হয়ে থাকবে। সুতরাং, আপনার প্রোগ্রামটি ফায়ারওয়াল বিধি দ্বারা মোটেই অবরুদ্ধ নাও হতে পারে।
আলেকজান্দ্রু ডিকু

2
এটি উইন্ডোজ সার্ভার 2012 আর 2 এর সাথে কাজ করেছে।
আরেস অবতার

আমার ক্ষেত্রে ডিসপ্লেডেটা-নামটি বলে Default Outbound, তাই কমপক্ষে আমি নিশ্চিত যে আমার অনুমতি বিধি উপেক্ষা করা হবে, সুতরাং এটি একটি বাগ মাইক্রোসফ্ট ফায়ারওয়াল।
মেটাব্লাস্টার
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.