Hoe blokkeer ik alle verkeer behalve één IP in Windows Firewall?

Question

2011-04-10 02:09:06 +0000 2011-04-10 02:09:06 +0000

35

Hoe blokkeer ik alle verkeer behalve één IP in Windows Firewall?

Ik probeer Windows 7 firewall te gebruiken om alle uitgaand en inkomend verkeer te blokkeren, van alle IP’s en voor alle protocollen, behalve voor UDP van en naar één bepaald IP adres.

De reden hiervoor is dat ik gebruik maak van een VPN over UDP, en er dus geen ander verkeer nodig is, dus ik zou het allemaal willen afsluiten.

Mijn configuratie blokkeert al het uitgaande verkeer, maar blokkeert ook verkeer naar het IP waar ik toegang toe wil hebben. Ik kan bijvoorbeeld het toegestane IP adres niet pingen (merk op dat ik het heb ingesteld als elk protocol toegestaan, dus pingen zou moeten werken). Ik krijg ‘General Failure’ als ik het probeer te pingen.

Ik dacht dat de allow regel bovenaan de lijst het zou laten werken, maar dat doet het niet. Mis ik hier iets?

Bron

thegreatdane23 http://superuser.stackexchange.com/users/75768

Antwoorden (2)

Gerelateerde vragen

3

Waarom denkt Windows dat mijn draadloze toetsenbord een broodrooster is? 2042

19

Waarvoor worden de Windows A: en B: schijven gebruikt? 973

3

Transatlantische ping sneller dan een pixel naar het scherm sturen? 818

10

Zoek uit welk proces een bestand of map in Windows 768

4

Wat betekent "On-link" op het resultaat van "route print" commando? 67

Patches http://superuser.stackexchange.com/users/75768 · Answer 1 · 2011-04-10 02:47:46 +0000

De juiste manier om dit te bereiken is door Windows Firewall zo te configureren dat standaard al het uitgaande verkeer wordt geblokkeerd, en vervolgens alleen de inkomende verbinding(en) die u wilt, wordt (worden) toegestaan.

Om dat te doen, klikt u op Windows Firewall met Geavanceerde beveiliging in het linkerdeelvenster, en kiest u Windows Firewall Eigenschappen in het rechterdeelvenster. Kies naast Outbound connections de optie Block. Klik vervolgens op OK.

Als je dat gedaan hebt, verwijder je de blokkeer alle uitgaande verkeer regel en je zou helemaal klaar moeten zijn.

Riguez http://superuser.stackexchange.com/users/75768 · Answer 2 · 2011-04-10 03:19:13 +0000

U kunt dit doen met IPSec.

Klik op Start en typ MMC, selecteer dan de MMC uit de lijst.
Klik op Bestand -> Snap-In toevoegen/verwijderen -> Voeg de IP Beveiligingsbeleid Snap-In toe en klik op Ok
Klik met de rechtermuisknop op de middelste sectie en klik op “Maak IP Beveiligingsbeleid”
Volg de eerste wizard met de standaardwaarden en geef de gewenste naam/beschrijving op.
Klik in het venster dat zich na de eerste wizard opent op “Toevoegen…”
Klik op “Volgende” x3 en dan op “Toevoegen…”
Geef de naam “Block All” of iets dergelijks. Klik op “Toevoegen…”
Voer de wizard uit met behoud van alle standaardwaarden en klik op “OK”
Selecteer “Alles blokkeren” en klik op “Volgende” en dan weer op “Toevoegen”
Volg de wizard met de naam “Blokkeren” en selecteer “Blokkeren” als actie.
Herhaal de stappen 5-10, selecteer de juiste bron/bestemming/protocol en kies in stap 10 “Toestaan”.