1 votes

Windows pense que les connexions sortantes sont des connexions entrantes ?

J'ai un problème plutôt bizarre..

J'essaie de configurer le Pare-feu Windows de manière à bloquer toutes les connexions sortantes vers une certaine application, mais à autoriser toutes les connexions entrantes. Cette application est utilisée pour transférer des fichiers sur un réseau. La raison de ce type de configuration est de n'autoriser que certains utilisateurs (adresse IP) à accéder aux fichiers que je possède, tout en permettant aux autres de voir ce qui est disponible.

Comme le pare-feu Windows autorise par défaut toutes les connexions sortantes, j'ai créé une règle pour refuser toutes les connexions sortantes qui ne se trouvent pas dans les plages d'adresses IP que j'ai spécifiées.

Pour les connexions entrantes, j'aimerais que tout soit autorisé, mais pour l'instant, il est configuré pour n'autoriser que les connexions pour lesquelles les autorisations de sortie sont également définies.

Si j'autorise toutes les connexions entrantes, j'observe que des adresses IP non autorisées sont en mesure de télécharger des fichiers, même si leur IP a été bloquée dans les connexions sortantes. Pour y voir un peu plus clair, j'ai utilisé NetLimiter pour voir ce qui se passait. NetLimiter m'a montré que la connexion était une connexion entrante. Ne devrait-il pas s'agir d'une connexion sortante, puisque je leur envoie des fichiers, et non l'inverse ? Existe-t-il un moyen de faire en sorte que le type de connexion soit correct et qu'il apparaisse comme sortant au lieu d'entrant ?

4voto

James Mertz Points 390

Le terme "sortant" ou "entrant" ne dépend pas du sens dans lequel vont les données. En fait, toute connexion TCP doit envoyer des données dans les deux sens - la poignée de main TCP, ainsi que les paquets "d'accusé de réception".

La plupart des protocoles de niveau application qui s'ajoutent au TCP sont également bidirectionnels ; par exemple, vous devez envoyer une demande avant de pouvoir recevoir un fichier.

Ce qui définit si la connexion est "sortante" ou "entrante" est quel côté commence la poignée de main TCP . Par exemple, lorsque votre navigateur se connecte à un serveur web, vous verrez que la connexion est sortante, même si le navigateur reçoit beaucoup plus de données qu'il n'en envoie. (Le serveur Web verra la même connexion comme entrante).

De même, lorsque quelqu'un se connecte à votre serveur de fichiers, votre ordinateur voit la connexion comme entrante, mais les données circulent des deux côtés. Pour empêcher réellement les utilisateurs de télécharger des fichiers, vous devrez configurer votre programme de partage de fichiers.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X