Форум » Для флейма » Сетевое обнаружение » Ответить

Сетевое обнаружение

Pasha: Win7, win10. Отключаю сетевое обнаружение. В проводнике действительно сеть становится недоступной, и с других компьютеров этих машин не видно. Но в фаре на компьютере с отключенным сабжем сеть видно, в том числе компьютеры с отключенным сабжем. У фара наверное есть свои средства обзора сети ? Получается эта настройка до лампочки ?

Ответов - 15

PSP: Брандмауэр винды должен быть включен. Можно попробовать сбросить его в дефолт "netsh advfirewall reset"

Pasha: Спасибо ! Сброс параметров брандмауэра помог

PSP: Пожалуйста)


Pasha: А можно еще подобный вопрос ? В брандмауэре windows создаю правило для входящих подключений: Настраиваемое, все программы, любой протокол, диапазон адресов: xxx.xxx.xxx.1-xxx.xxx.xxx.255, блокировать подключение. Аналогичное правило создаю для исходящих подключений. Тем не менее, с компьютера с адресом в указанном диапазоне система дает доступ к общему ресурсу. Может нужны какие-то дополнительные действия ?

PSP: 255 - не используется в адресации хостов. Хосты в подсети с маской 255.255.255.0 нумеруются с 1 до 254. Возможно, в этом проблема, т.к. диапазон указан неверно. Можно также указать полностью подсеть, например 192.168.0.0/24.

Pasha: Я уже задал конкретный ip адрес, все равно пускает с этого компьютера. Прописал его и в локальных, и в удаленных адресах. Может быть какие-то два правила взаимоисключающие ? Там их.. очень много. Я сбросил настройки брандмауэра по умолчанию.

PSP: Вообще-то да. Если есть разрешающее правило, то подключения разрешены, если параметры подключения соответствуют требованиям правила. "Общий доступ к файлам и принтерам (входящий трафик SMB)" если включено, то доступ разрешен. Можно попробовать отредактировать его, указав компьютеры, которым разрешен доступ.

Pasha: Спасибо, получилось ! Это как раз то, что мне было нужно.

PSP: Это хорошо)

Pasha: Там есть еще выключенные правила "Общий доступ к файлам и принтерам (входящий трафик SMB)" для профиля домен и общий. Их наверное лучше включить, и поменять действие с разрешить на запретить ? И заодно все прочие правила для общего доступа: LLMNR UDP, входящий траффик сеанса NB, датаграммы и имена NetBios, ICMPv4, ICMPv6 сделать блокирующими ?

PSP: Pasha пишет: Там есть еще выключенные правила "Общий доступ к файлам и принтерам (входящий трафик SMB)" для профиля домен и общий. Их наверное лучше включить, и поменять действие с разрешить на запретить ? Если сменится профиль, то доступ к шаре исчезнет вообще. Может лучше сделать в них одинаковые настройки? И заодно все прочие правила для общего доступа: LLMNR UDP, входящий траффик сеанса NB, датаграммы и имена NetBios, ICMPv4, ICMPv6 сделать блокирующими ? По идее, ничего страшного не произойдет.

Pasha: В правилах для входящего трафика я оставил только общий доступ - входящий трафик SMB, и диспетчер очереди печати, остальные блокировал. А правила для исходящего трафика (общий доступ) стоит трогать ? Насколько я понимаю, эти правила нужны для того, чтобы с моего компьютера подключаться к ресурсам других компьютеров сети, то есть их можно и оставить ?

PSP: Исходящие, думаю, смысла трогать нет.

Pasha: Спасибо ! Теперь, надеюсь, враг не пройдет :)

PSP: Ну ок) Если что, можно попробовать более продвинутые файерволы вместо брандмауэра.



полная версия страницы