Hangi Windows güvenlik duvarı kuralının trafiği engellediğini nasıl anlarım?

Tüm gelen trafiği kabul etmek için bir bilgisayar kurmaya çalışıyorum ama sadece belirli bir IP'ye giden trafiğe izin veriyorum. Gelen için bir izin tüm kuralı ve yalnızca kabul edilebilir Giden adres olarak bir IP adresi belirten bir İzin Ver kuralı belirledim. Ayrıca, diğer kuralın öncelikli olacağı varsayılarak, tüm Giden kuralını reddetme ayarladım.

Sahip olduğum sorun, tüm trafiğin engelleniyor olması, hatta trafiğin izin verildiği belirtilen IP'ye gitmesidir.

Güvenlik duvarı üzerinden trafiği izlemek ve tam olarak hangi kuralın trafiği engellediğini görmek için bir yol arıyorum. Güvenlik duvarı izlemesi tarafından oluşturulan günlük bana trafiğin düştüğünü, ancak hangi kuralın onu engellediğini söylüyor.

(Not: bu Windows 7 için geçerlidir ve daha yeni sürümlerle çalışabilir veya çalışmayabilir.)

Aşağıdaki adımlar sizi bağlantınızı engelleyen kurala götürecektir:

• Komut girmek için bir Windows konsolu açın (Yönetim haklarıyla birlikte)
• Windows Filtreleme Platformu (WFP) için denetimi etkinleştirin:
  • komutu çalıştır:
    auditpol /set /subcategory:"Filtering Platform Packet Drop" /success:enable /failure:enable
  • komutu çalıştır:
    auditpol /set /subcategory:"Filtering Platform Connection" /success:enable /failure:enable
• (Bu, Olay Günlüğü verilerinde boğulmaya neden olabilir - yalnızca hata denetimlerini etkinleştirir ve muhtemelen yalnızca bağlantı hataları günlük girdilerinin sayısını azaltır. Gerçekten ihtiyacınız olan şey hakkında seçici olun)
• Sorunu yeniden oluşturun
• Komutu çalıştır: netsh wfp show state(bu, geçerli klasörde bir XML dosyası oluşturur)
• Olay görüntüleyiciyi açın: Çalıştır ( Windows+ R)>eventvwr.msc
  • "Windows günlükleri"> "Güvenlik" e gidin
  • listede, bırakılan paket günlüğünü belirleyin (ipucu: sağ menüdeki Ara özelliğini kullanın, sorununuza özgü öğeleri arayın (kaynak IP'si, hedef bağlantı noktası vb.))
  • günlük ayrıntılarında aşağı kaydırın ve paketi engellemek için kullanılan filtre kimliğini not edin
• Oluşturulan XML dosyasını açın:
  • belirtilen filterID'yi arayın ve kural adını kontrol edin (ilgili XML düğümündeki "displayData> name" öğesi)

Bu size engelleme kuralını bulmanız için iyi bir başlangıç ​​sağlayacaktır.

İşiniz bittiğinde, denetimi kapatmayı unutmayın:

• komutu çalıştır:
  auditpol /set /subcategory:"Filtering Platform Packet Drop" /success:disable /failure:disable
• komutu çalıştır:
  auditpol /set /subcategory:"Filtering Platform Connection" /success:disable /failure:disable

Not: Windows dil ayarınıza bağlı olarak, denetim hizmeti İngilizce olmayan farklı adlar kullanabilir. Alt kategori adlarını bulmak için command: komutunu çalıştırın auditpol /get /category:*ve sistem dilinde "Platform Paket Bırakma Filtreleme" ve "Platform Bağlantısı Filtreleme" ifadelerine karşılık gelen alt kategorileri bulun.