W dniu 12.05.2019 o 22:26, Grzegorz Niemirowski pisze:
Trybun <MxIlCh@jachu.ru> napisał(a):
No jasne, wobec wyskakującego okienka z pytaniem - "program IE exe
chce się połączyć z internetem, zezwolić - tak - nie", jest to bardzo
nieczytelne jak i pracochłonne.
Trzeba było od razu pisać, że potrzebujesz firewalla z trybem uczenia,
bo tworzenie reguł Cię przerasta.
Nic takiego nie mogłem napisać bo tworzenie reguł jednak mnie nie
przerasta. Jedyne co mnie przerasta to świadomość tego ile w tym
konkretnym wypadku z tym roboty..
Program Soda PDF to pierwszy mój klient do zablokowania, ma on chyba
z dziesięć plików exe. z których potencjalnie każdy może się łączyć z
netem, mam zakładać 10 reguł?
Stworzenie reguły to podanie ściezki i kliknęcie kilka razy Dalej.
Nawet wykonanie tego 10 razy nie jest jakimś wielkim problemem. Z
resztą i tak filozofia tworzenia reguł w firewallach jest inna.
Zamiast tworzyć reguły blokujące ruch, tworzy się reguły
przepuszczające. Cały pozostały ruch jest domyślnie blokowany. Plików
.exe masz przecież na dysku tysiące.
Jest problemem - chcę zablokować tylko plik który łączy się z netem,
trzeba tylko odgadnąć który konkretnie za to odpowiada.
To by było dobre, tylko jak się za to zabrać, czyli zablokować całą
łączność z internetem a pozwolić na dostęp tylko wybranym programom, bo
nie widzę takiej opcji w firmowej zaporze.
|