Prijava na forum:
Ime:
Lozinka:
Prijavi me trajno:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:

ConQUIZtador
Trenutno vreme je: 28. Mar 2024, 09:09:12
nazadnapred
Korisnici koji su trenutno na forumu 0 članova i 1 gost pregledaju ovu temu.

 Napomena: Za sva pitanja u vezi kupovine novog hardware-a ili procene vrednosti i preporuke koristite - ovu temu

Spyware,sta je,kako radi,kako se zastititi? :: Kako rade mreze :: Burek Anti-virus software review :: Index tema koje ne treba propustiti

Idi dole
Stranice:
Počni novu temu Nova anketa Odgovor Štampaj Dodaj temu u favorite Pogledajte svoje poruke u temi
Tema: How to~Blokiranje pinga  (Pročitano 9529 puta)
24. Jun 2011, 04:37:40
Supervizor foruma
Legenda foruma


Violence solves everything

Zodijak Aquarius
Pol Muškarac
Poruke 33826
Zastava Srbija
Browser
Mozilla Firefox 4.0.1
mob
LG Nexus 5
Windows operativni sistemi imaju ugradjeni mehanizam IP zastite koji se zove IPSec (IP Security). IPSec je u stvari protokol koji je namenjen da zastiti pojedine TCP/IP pakete u mrezi koristeci public key enkripciju.

Kako zastititi racunar sa IPSec-om? Kreiranjem jednostavne polise koja ce "reci" racunaru da blokira odredjeni IP saobracaj koji je unapred konfigurisan pomenutom polisom.

Da bi onemogucili ping ka ili od racunara potrebno je dakle kreirati IPSec polisu koja ce blokirati sav ICMP saobracaj.


Konfiguracija liste IP filtera i akcija

- Start > Run > MMC
- File>Add/Remove Snap-in


- U sledecem prozoru kliknuti na IP Security Policy Management, pa na Add


- U sledecem prozoru birate prema potrebama racunar/server. Kada izaberete zeljenu opciju, kliknete na Finish, pa na close, pa na ok


- Desni klik na polisu na levom delu konzole i odabrati Manage IP Filter Lists and Filter Actions


- Dobra stvar je sto nema potrebe konfigurisati specificni IP filter za ICMP ( protokol koriscen za PING) zato sto takav filter vec postoji po default-u All ICMP Traffic


U principu, postoji mogucnost da se konfigurise tacno definisani IP filter za ICMP. Recimo, cilj je da se zastiti server od odgovaranja na razne ping zahteve sem sa odredjenih racunara koji sluze za proveru, dijagnostiku ili test. U ovom slucaju je neophodno dodati novi IP filter i ubaciti izvornu/destinacionu IP adresu.

- U listi Manage IP Filter Lists and Filter actions se vide svi filteri koji su napravljeni i ako je sve ok, treba kliknuti na Manage Filter Actions tab.  Na sledecoj slici dodajemo filter koji ce blokirati odredjeni saobracaj:


- Pojavice se Welcome ekran, kliknuti na next, pa u prozoru Filter Action Name otkucati block pa ici na next


- U Filter Action General Options kliknuti na Block pa na next


Filteri i njihove zeljene akcije se mogu dodavati/onemogucavati uvek.


Zatim u levom delu desnim klikom kliknuti na IP Security Policies on Local Computer i odabrati Create IP Security Policy



- U prozoru IP Security Policy Name napisati opsi kao na slici, pa kliknuti next



- U prozoru Request for Secure Communication odcekirati opciju Active the Default Response Rule pa next:



- U prozoru Completing IP Security Policy Wizard kliknuti Finish


- Sada se dodaju razni IP filteri i akcije istih novoj IPSec polisi. U prozoru nove polise kliknuti na add:


- U prozoru Tunnel Endpoint ostaviti sve po defaultu:


-  U ovom prozoru izabrati All Network Connections pa next:


- U IP Filter List prozoru odabrati  "All ICMP Traffic" (ili neki drugi IP Filter konfigurisan po zelji u prethodnim koracima). Kliknuti next:



- U prozoru Filter Action kliknuti na "Block" pa na next:


-  Primeticete kako je IP Filter dodat kao dodatna stavka:


- Na kraju je samo potrebno primeniti izabrani i konfigurisani filter, tako sto u istoj konzoli desnim klikom kliknemo na polisu i izaberemo "Assign"





To je u principu to. Dakle, nista lakse.  Smile













« Poslednja izmena: 24. Jun 2011, 05:56:12 od Crowz »
IP sačuvana
social share
Pogledaj profil WWW
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Poznata licnost


Onen i-Estel Edain ... U chebin Estel anim.

Zodijak Aries
Pol Muškarac
Poruke 4131
Zastava The Middle-Earth
OS
Windows 7
Browser
Mozilla Firefox 4.0
mob
Nokia N-shurnaest
IPsec koristi Encapsulating Security Payload (ESP) za enkripciju tcp i udp paketica a Ipsec peer-ovi IKE (Internet key exchange).

Bez dodatnoh filtera ovo je kao da si ga bacio u dunav manje vise.  Smile
« Poslednja izmena: 24. Jun 2011, 10:36:48 od *WarBoss* »
IP sačuvana
social share

J.R.R TOLKIEN GEEK   
I think ... therefore you are.
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Supervizor foruma
Legenda foruma


Violence solves everything

Zodijak Aquarius
Pol Muškarac
Poruke 33826
Zastava Srbija
OS
Windows XP
Browser
Mozilla Firefox 4.0.1
mob
LG Nexus 5
Naravno da treba dodati filtere ali za ping je dovoljno i ovo. Probao i radi ko sat.
IP sačuvana
social share
Pogledaj profil WWW
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Svedok stvaranja istorije


42

Zodijak Aquarius
Pol Muškarac
Poruke 26656
Zastava Restoran na kraju vaseljene
OS
Windows 7
Browser
Mozilla Firefox 4.0.1
mob
Nokia 6630, valjda
MCTS iz spiking... Obej!  Smile
IP sačuvana
social share
“The mind commands the body and it obeys. The mind orders itself and meets resistance.”
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Poznata licnost


Onen i-Estel Edain ... U chebin Estel anim.

Zodijak Aries
Pol Muškarac
Poruke 4131
Zastava The Middle-Earth
OS
Windows 7
Browser
Mozilla Firefox 4.0
mob
Nokia N-shurnaest


 Smile
IP sačuvana
social share

J.R.R TOLKIEN GEEK   
I think ... therefore you are.
Pogledaj profil
 
Prijava na forum:
Ime:
Lozinka:
Zelim biti prijavljen:
Trajanje:
Registruj nalog:
Ime:
Lozinka:
Ponovi Lozinku:
E-mail:
Idi gore
Stranice:
Počni novu temu Nova anketa Odgovor Štampaj Dodaj temu u favorite Pogledajte svoje poruke u temi
Trenutno vreme je: 28. Mar 2024, 09:09:12
nazadnapred
Prebaci se na:  

Poslednji odgovor u temi napisan je pre više od 6 meseci.  

Temu ne bi trebalo "iskopavati" osim u slučaju da imate nešto važno da dodate. Ako ipak želite napisati komentar, kliknite na dugme "Odgovori" u meniju iznad ove poruke. Postoje teme kod kojih su odgovori dobrodošli bez obzira na to koliko je vremena od prošlog prošlo. Npr. teme o određenom piscu, knjizi, muzičaru, glumcu i sl. Nemojte da vas ovaj spisak ograničava, ali nemojte ni pisati na teme koje su završena priča.

web design

Forum Info: Banneri Foruma :: Burek Toolbar :: Burek Prodavnica :: Burek Quiz :: Najcesca pitanja :: Tim Foruma :: Prijava zloupotrebe

Izvori vesti: Blic :: Wikipedia :: Mondo :: Press :: Naša mreža :: Sportska Centrala :: Glas Javnosti :: Kurir :: Mikro :: B92 Sport :: RTS :: Danas

Prijatelji foruma: Triviador :: Domaci :: Morazzia :: TotalCar :: FTW.rs :: MojaPijaca :: Pojacalo :: 011info :: Burgos :: Alfaprevod

Pravne Informacije: Pravilnik Foruma :: Politika privatnosti :: Uslovi koriscenja :: O nama :: Marketing :: Kontakt :: Sitemap

All content on this website is property of "Burek.com" and, as such, they may not be used on other websites without written permission.

Copyright © 2002- "Burek.com", all rights reserved. Performance: 0.079 sec za 16 q. Powered by: SMF. © 2005, Simple Machines LLC.