Latest posts for the topic "Rule chặn 80, 443 nhưng vẫn allow update với MSE & Windows Update"

Rule chặn 80, 443 nhưng vẫn allow update với MSE & Windows Update

roomnight — GMT

1) Policy như sau: - 2PC standalone. Folder share từ máy A qua máy B. - Chặn all outbound port, website & chỉ allow 1 số port ứng dụng nhât định (đã đựoc approved) - Windows update & Microsoft Security Essentials cần đựoc update mới nhất 2) Vấn đề:

Transmission protocol and port: Microsoft Security Essentials, Windows Defender uses the same transmission protocols and ports as Windows Update: HTTP with port 80 and HTTPS with port 443.

Windows update & MSE update qua port 80 & 443. Giờ em cần rule thế nào để Windows update & MSE vẫn update được trong khi vẫn chặn được website? Các bác comment giúp em thông nhé :D thank các bác :D

Rule chặn 80, 443 nhưng vẫn allow update với MSE & Windows Update

meoconxadoa — GMT

vào inboround tạo một cái rule customize chon cái svices la Windows update la dc song cho no allow la ok thu ma no ko chay

Rule chặn 80, 443 nhưng vẫn allow update với MSE & Windows Update

dynamic_man — GMT

roomnight wrote:

1) Policy như sau: - 2PC standalone. Folder share từ máy A qua máy B. - Chặn all outbound port, website & chỉ allow 1 số port ứng dụng nhât định (đã đựoc approved) - Windows update & Microsoft Security Essentials cần đựoc update mới nhất 2) Vấn đề:
Transmission protocol and port: Microsoft Security Essentials, Windows Defender uses the same transmission protocols and ports as Windows Update: HTTP with port 80 and HTTPS with port 443.
Windows update & MSE update qua port 80 & 443. Giờ em cần rule thế nào để Windows update & MSE vẫn update được trong khi vẫn chặn được website? Các bác comment giúp em thông nhé :D thank các bác :D

"...trong khi vẫn chặn được website?" Không chặn Windows update & MSE thì rõ rồi, nhưng ý bác "vẫn chặn được website" là như thế nào? Là không cho website thiết lập trong máy (webserver) của bạn được public ra ngoài hay không cho các trình duyệt trong các may (hoặc trong 1 máy nào đó) được kết nối với các website-webserver bên ngoài (như tuoitre.vn chẳng hạn) ?

Rule chặn 80, 443 nhưng vẫn allow update với MSE & Windows Update

roomnight — GMT

Sozi, mình cung cấp thông tin cụ thể hơn: Mô hình: Internet <--> Draytek Virgo 2700e <--> PC1 & PC2 Giờ muốn tạo rule ở Vigor 2700e: deny không cho 2 PC đi ra port 80/443 (website), nhưng allow cho Windows Update & MSE Update. Vấn đề nằm ở đây: cơ chế của Windows Update & MSE Update là dùng port 80/443 để update nên nếu deny port 80/443 đồng nghĩa Windows Update & MSE Update cũng tèo. Giải pháp mình cần làm? #chú ý: không dựng thêm PC# Đang nghĩ: Chờ chút, kiểm tra lại với domain Windows update để tìm ra qui luật. Kiểu *.update.microsoft.com :D Có gì các bác thông giúp em :D