Zu blöd für die Outpost Firewall ?!

#1 Hallo,

ich glaube wirklich ich bin zu doof um die Outpost Firewall (2.1) zu konfigurieren.
Was ich machen möchte:

Habe die Firewall auf einen PC installiert (PC1). Jetzt möchte ich dass bestimmte IPs aus meinem Heimnetzwerk auf diesen PC zugreifen können und andere nicht.

Bei jeder anderen Firewall, die ich bisher getestet habe, konnte man einstellen dass z.B. die IP 192.168.100.1 blockiert wird oder IP 192.168.100.231 nicht blockiert wird oder dass eine komplette IP Range blockiert wird.

Aber wo kann man das bei der Outpost Firewall einstellen?
Bitte um Hilfe!!!! :/

#2 Grüß dich, 9

Also ich habs noch nicht ausprobiert, aber es müsste gehen mit:
Optionen/System/globale Systemregeln.
Da machst du ne neue Regel; definierst dort Remotehost; da kannst du eine IP oder einen IP-Bereich wählen. Das alles verbietest du.

Das sollte es sein.

Gruß Reinhart

P.S. Ich habe die 2.1 Pro, die Knete kostet. Ob das in irgendeiner anderen Version geht, weiß ich nicht.

#3 hm ja ich hab auch die 2.1 pro als 30 tage testversion will erstmal sehen ob die meinen anforderungen genügt.

hab das mal so gemacht wie von dir beschrieben:
Ziel: eingehende verbindungen
remote host: ip addy des pc der nicht rein soll
protokoll: tcp
lokaler host: dieser pc

hab leider immer noch das recht auf den pc zuzugreifen grummel.

#4 Hmmmmm,
jetzt hast du mich aber aufmerksam gemacht. Ich habe mal an meinem eigenen Netzwerk rumgefummelt und eine eigentlich sichere Blockade aufgebaut:
Protokoll: TCP
Ziel: eingehend
Remotehost: IP des Hosts
Portnummern: 135-139,445
Das Ganze dann nochmal mit UDP
Keine Auswirkungen.

Nun glaube ich, dass die LAN-Regeln bei dieser Firewall Vorrang haben (jeder NetBIOS-Verkehr ist erlaubt), egal ob du einen Teil davon verbietest.
Das wäre aber blöd, wenn man das machen will, was du vorhast.

Wenn ich Zeit habe, setze ich mal eine Frage im Outpost-Forum ab. Die Jungs da sind ziemlich gut drauf.

#5 Ich habe nochmal nachgedacht, und mir ist nicht recht klar, welchen Sinn es machen soll, einen Compi im LAN über eine FW am Zugriff auf einen anderen zu hindern. Eine personal FW kontrolliert den Kontakt nach draußen und erlaubt gleichzeitig den NetBIOS-Verkehr in der Workgroup. Zugriffe auf geschlossene Ports werden auch innerhalb abgeblockt.
Die Zugriffe der Maschinen im LAN untereinander reguliert man doch recht einfach über die Windows-Freigaben und deren Passwörter. Also was soll's?

#6 meistens reicht das windows pwd. trotzdem brauch ich die funktion. hab schon im outpost forum gepostet. hab das ipx protokoll entfernt und danach gings.