locked
Regra de Firewall para bloqueio de SMB RRS feed

  • Discussão Geral

  • Olá,

    Estou tentando criar um regra no Firewall do Windows para bloquear o SMB na porta 445 mas que tenha alguns endereços IPs como exceções que não caiam nessa regra.

    Tentei criar regra de bloqueio da Porta 445 e permissão da porta 445 para o endereço IP 192.168.1.10 mas a regra de bloqueio sobressai a regra de permissão. Mesmo configurando a regra de permissão para "Permitir a conexão se for segura" e habilitando a opção "Substituir regras de bloqueio".

    As regras são as seguintes:

    Bloquear SMB445

    Bloquear a conexão

    TCP 445

    Permitir SMB 445

    Permitir a conexão se for segura (Selecionado Substituir regras de bloqueio)

    TCP 445

    Escopo: IP Remoto: 192.168.1.10(Servidor que quero que tenha acesso)

    Gostaria de auxílio para ajustar as regras para que o SMB só seja possível para os servidores que eu permitir.

    Obrigado.

    quarta-feira, 24 de junho de 2020 19:01

Todas as Respostas

  • https://support.microsoft.com/pt-br/help/3185535/preventing-smb-traffic-from-lateral-connections

    "Se eu tivesse oito horas para derrubar uma árvore passaria seis afiando meu machado". Abraham Lincoln

    quarta-feira, 24 de junho de 2020 19:17
  • Felipe,

    Bom dia.

    Estou utilizando este artigo como base mas mesmo assim não esta sendo possível fazer o que desejo.

    quinta-feira, 25 de junho de 2020 11:57
  • Você não precisa criar regra de bloqueio, basta criar uma regra de permitir somente conexões seguras e informar quais IPs, computadores e usuários podem acessar, o que estiver fora desse escopo terá a permissão negada.

    "Se eu tivesse oito horas para derrubar uma árvore passaria seis afiando meu machado". Abraham Lincoln

    quinta-feira, 25 de junho de 2020 14:32
  • Entendi o que você quer , então você precisa criar uma regra permitindo somente conexões seguras e na aba computers indicar quais computadores irão acessar.. e criar uma regra padrão de negação só isso ja executa o que deseja

    "Se eu tivesse oito horas para derrubar uma árvore passaria seis afiando meu machado". Abraham Lincoln

    quinta-feira, 25 de junho de 2020 15:30
  • Felipe,

    Tentei fazer isso, mas a regra de permissão não substitui a de negação :(

    sexta-feira, 26 de junho de 2020 12:50