Jak zakázat internet?

[Antonín Plhal]

V síti s 5 PC máme WinXP Home, HW firewall a bezdrátové připojení k internetu. Připojení je realizováno přes switch s tím, že linka vede do firewallu, odsud do 1 PC a do switche. Lze na některých stanicích zapojených do switche zakázat internet?. Když nastavím firewall aby neviděl 1 PC, přirozeně jej pak nevidím v síti a to je špatně. Dík za odpovědi.

[jedik]

a co takhle nainstalovat na inkriminovane PC soft fwall (treba Kerio) a tam mu zamezit patricne porty?

[Antonín Plhal]

a co takhle nainstalovat na inkriminovane PC soft fwall (treba Kerio) a tam mu zamezit patricne porty?

Jenomže tím si jej zneviditelním v síti!

[lempour]

mmmm...musis mit otevrene porty tusim 136 a 137 a snad jeste nejaky (proste ty co pouziva netBIOS) a pak ms network pojede

[Jey]

Ports
TCP/IP Protocols and Services
TCP/IP protocols:

Port Name Alias

0 IP IP
1 icmp ICMP
3 ggp GGP
6 tcp TCP
8 egp EGP
12 pup PUP
17 udp UDP
20 hmp HMP
22 xns-idp XNS-IDP
27 rdp RDP
66 rvd RVD


Services:

Port Service Name Protocol

7 echo tcp
7 echo udp
9 discard tcp
9 discard udp
11 systat tcp
13 daytime tcp
13 daytime udp
15 netstat tcp
17 qotd tcp
17 qotd udp
19 chargen tcp
19 chargen udp
20 ftp-data tcp
21 ftp tcp
23 telnet tcp
25 smtp tcp
37 time tcp
37 time udp
39 rlp udp
42 name tcp
42 name udp
43 whois tcp
53 domain tcp
53 domain udp
57 mtp tcp
67 bootp udp
69 tftp udp
77 rje tcp
79 finger tcp
87 link tcp
95 supdup tcp
101 hostnames tcp
102 iso-tsap tcp
103 dictionary tcp
104 x400-snd tcp
105 csnet-ns tcp
109 pop tcp
110 pop3 tcp
111 portmap tcp
111 portmap udp
113 auth tcp
115 sftp tcp
117 path tcp
119 nntp tcp
123 ntp udp
137 nbname udp
138 nbdatagram udp
139 nbsession tcp
144 NeWS tcp
153 sgmp udp
158 tcprepo tcp
161 snmp udp
162 snmp-trap udp
170 print-srv tcp
175 vmnet tcp
315 load udp
400 vmnet0 tcp
500 sytek udp
512 exec tcp
512 biff udp
513 login tcp
513 who udp
514 shell tcp
514 syslog udp
515 printer tcp
517 talk udp
518 ntalk udp
520 efs tcp
520 route udp
525 timed udp
526 tempo tcp
530 courier tcp
531 conference tcp
531 rvd-control udp
532 netnews tcp
533 netwall udp
540 uucp tcp
543 klogin tcp
544 kshell tcp
550 new-rwho udp
556 remotefs tcp
560 rmonitor udp
561 monitor udp
600 garcon tcp
601 maitrd tcp
602 busboy tcp
700 acctmaster udp
701 acctslave udp
702 acct udp
703 acctlogin udp
704 acctprinter udp
705 acctinfo udp
706 acctslave2 udp
707 acctdisk udp
750 kerberos tcp
750 kerberos udp
751 kerberos_master tcp
751 kerberos_master udp
752 passwd_server udp
753 userreg_server udp
754 krb_prop tcp
888 erlogin tcp
1109 kpop tcp
1167 phone udp
1524 ingreslock tcp
1666 maze udp
2049 nfs udp
2053 knetd tcp
2105 eklogin tcp
5555 rmt tcp
5556 mtb tcp
9535 man tcp
9536 w tcp
9537 mantst tcp
10000 bnews tcp
10000 rscs0 udp
10001 queue tcp
10001 rscs1 udp
10002 poker tcp
10002 rscs2 udp
10003 gateway tcp
10003 rscs3 udp
10004 remp tcp
10004 rscs4 udp
10005 rscs5 udp
10006 rscs6 udp
10007 rscs7 udp
10008 rscs8 udp
10009 rscs9 udp
10010 rscsa udp
10011 rscsb udp
10012 qmaster tcp
10012 master udp

There are more but I quit!!!

There are some more information available here:

Copyrighted All rights reserved
Last revised: July 17, 2000

[jedik]

a co takhle nainstalovat na inkriminovane PC soft fwall (treba Kerio) a tam mu zamezit patricne porty?

Jenomže tím si jej zneviditelním v síti!

proc? zamezis mu treba jen http, ftp, ssh + porty co pouzivaji p2p programky (dc++, morpheus, kazaa atd). vse ostatni bude povolene. nevidim duvod proc by nemel byt viditelny v siti...

[Antonín Plhal]

OK. Dík za odpovědi. Nainstaluji a dám vědět.

[Antonín Plhal]

Konečně jsem se k tomu dostal a funguje to dobře. Jedna věc ještě: Je nějaká možnost, jak si Kerio zaheslovat (rozuměj, aby mohl měnit parametry jen ten, co zná heslo)?
Na co si zabezpečím PC aby se z něj nešlo připojit, když parametry může změnit každý?
Případně poraďte prosím.

[Airwolf]

Konečně jsem se k tomu dostal a funguje to dobře. Jedna věc ještě: Je nějaká možnost, jak si Kerio zaheslovat (rozuměj, aby mohl měnit parametry jen ten, co zná heslo)?
Na co si zabezpečím PC aby se z něj nešlo připojit, když parametry může změnit každý?
Případně poraďte prosím.

no tak třeba ProxyPlus se dá chránit heslo, tak předpokládám že administrace Keria je taky chráněná heslem...přečti si manuál

[Antonín Plhal]

Zkusím to. Nesmíte se na mě zlobit, není to moje parketa. Dík

[Antonín Plhal]

Nebo ještě jinak: nějaký prográmek, co by schoval (zneviditelnil) programy v system tray?

[jedik]

a neslo by to sproste spustit jako sluzbu pridanim do HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es ?

este jsem to nezkousel ale za pokus to stoji

[TimeLord]

A co tak skusit program access and defaults funkciu implementovanu do WinXP ?

[Antonín Plhal]

A co tak skusit program access and defaults funkciu implementovanu do WinXP ?

Vysvětli prosím. Je to i HE, nebo jen Profi? Kde to najdu?

[TimeLord]

A co tak skusit program access and defaults funkciu implementovanu do WinXP ?

Vysvětli prosím. Je to i HE, nebo jen Profi? Kde to najdu?

Neviem ci je to v Home, ja mam len Corp. A vidim to v start menu pod control panelom. Inac ked tam nemas nic ine ako IE, tak mozes dat cely internet do restricted zony pod heslo, takze ucinok asi rovnaky.

[Antonín Plhal]

A co tak skusit program access and defaults funkciu implementovanu do WinXP ?

Vysvětli prosím. Je to i HE, nebo jen Profi? Kde to najdu?

Neviem ci je to v Home, ja mam len Corp. A vidim to v start menu pod control panelom. Inac ked tam nemas nic ine ako IE, tak mozes dat cely internet do restricted zony pod heslo, takze ucinok asi rovnaky.

Všichni máme napsáno Corp.
Někteří mají ale WinXP HOME, jiní WinXP PROFI, jiní zase něco jiného.........................

[TimeLord]

A co tak skusit program access and defaults funkciu implementovanu do WinXP ?

Vysvětli prosím. Je to i HE, nebo jen Profi? Kde to najdu?

Neviem ci je to v Home, ja mam len Corp. A vidim to v start menu pod control panelom. Inac ked tam nemas nic ine ako IE, tak mozes dat cely internet do restricted zony pod heslo, takze ucinok asi rovnaky.

Všichni máme napsáno Corp.
Někteří mají ale WinXP HOME, jiní WinXP PROFI, jiní zase něco jiného.........................

Nerozumiem co si tym chcel povedat.

[Antonín Plhal]

A co tak skusit program access and defaults funkciu implementovanu do WinXP ?

Vysvětli prosím. Je to i HE, nebo jen Profi? Kde to najdu?

Neviem ci je to v Home, ja mam len Corp. A vidim to v start menu pod control panelom. Inac ked tam nemas nic ine ako IE, tak mozes dat cely internet do restricted zony pod heslo, takze ucinok asi rovnaky.

Všichni máme napsáno Corp.
Někteří mají ale WinXP HOME, jiní WinXP PROFI, jiní zase něco jiného.........................

Nerozumiem co si tym chcel povedat.

Ptal jsem se, jestli to najdu i v HE - Home Edition a ty jsi mi odpověděl, že máš Corp. Pokud vím, to není označení operačního systému.

[TimeLord]

Ptal jsem se, jestli to najdu i v HE - Home Edition a ty jsi mi odpověděl, že máš Corp. Pokud vím, to není označení operačního systému.

Je to oznacenie verzie Pro ktora nepotrebuje aktivaciu. ale to by si mal vediet ked "Všichni máme napsáno Corp."