|
|
ru.internet.security- RU.INTERNET.SECURITY --------------------------------------------------------- From : Sergey Shablonov 2:5020/400 09 Feb 2001 21:15:56 To : All Subject : Hе работает определение DNS адресов в Windows NT при закрытии портов -------------------------------------------------------------------------------- Здравствуйте. Проблема: при защитите Windows NT (закрытии портов) перестает работать определение адресов по DNS. Я закрываю (на NT4) порты UDP кроме 53, и закрываю порты TCP кроме 25, 110 и 53, определение адресов не работает. А теоретически обязано. В чем может быть проблема? Теория вроде такова: клиент (мой сервер) открывает непривилигированный порт и обращается с этого порта к 53 порту ДHС-сервера. ДHС-сервер, в свою очередь, посылает ответ на ждущий этот ответ - открытый клиентом порт. Вся штука в том, что "закрытие" портов означает то, что они не открыты постоянно для прослушивания, а могут открываться клиентом (в моей ситуации моим сервером, т.е. ДHС-клиентом). А вот 25 и 110 порты открыты постоянно, то есть они слушают. То есть теоретически, вообще можно закрыть все UDP-порты - и ДHС все равно будет работать и определять адреса (то есть будут открываться клиентом ДHС непривилигированные порты, посылаться запросы на 53 порт ДHС сервера и ответы будут получены на открытые клиентом в рамках сеанса непривилигированные порты). А на практике что-то не получается. Заранее спасибо за ответ (если не сложно, пошлите копию на e-mail). Сергей. --- ifmail v.2.15dev5 * Origin: Moscow Mayor's Office, Info & Technology Centre (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.internet.security/77690d0bc19d.html, оценка из 5, голосов 10
|