Phenquestions
PowerShell kaasas a Võrkturvalisus moodul, mis võimaldab teil Windowsi tulemüüri konfigureerida. Võite funktsiooni kasutada - Uus-NetFirewallRule - aastal Võrkturvalisus IP-i või veebisaidi blokeerimiseks Windowsis PowerShelli abil. Funktsioon võimaldab teil luua uue sissetuleva või väljamineva tulemüüri reegli ja lisab reegli sihtarvutisse.
Blokeerige IP või veebisait, kasutades PowerShelli
Kuigi IP-vahemike blokeerimine töötab ideaalselt, on veebisaidi või domeeni blokeerimine keeruline. Seda seetõttu, et domeenile võib olla lisatud mitu IP-d ja kuigi saate neid ära hoida, suudab DNS-i lahendaja iga kord, kui see päringu teeb, erineva IP. Mõnikord võivad sama IP-d kasutada ka seotud teenused ja selle IP-i blokeerimine tähendaks ka teiste teenuste blokeerimist.
- Blokeerige kohalikud või Interneti-aadressid
- Blokeerige veebisaidi või domeeninimed
Nende täitmiseks vajate administraatoriõigusi.
1] Blokeerige IP või vahemik, kasutades PowerShelli
Selle käsu abil saate kasutada ühte IP-aadressi või IP-aadresside vahemikku. Käivitage PowerShellis järgmine käsk.
New-NetFirewallRule -DisplayName "Blokeeri XYZ.com IP-aadress "-Direction Outbound -LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23
Blokki XYZ saate asendada.com IP-aadress koos kõigega, mida mäletate, või muudab selle hõlpsasti mõistetavaks, kui sellele tagasi vaatate. Blokeeritakse IP-aadress, mida mainitakse suvandi RemoteAddress lõpus. Kõik veebisaidid või teenused, mis sellele reageerivad, blokeeritakse. Kui IP on kohaliku võrgu IP-aadress, saate asendada suvandi RemoteAddress suvandiga LocalAddress.
Kui täitmine on lõpule jõudnud, peaksite saama olekuteate järgmiselt: ”Reegel oli poest edukalt sõelutud. (65536) ”. Avage Windowsi tulemüür ja kontrollige, kas kirje on saadaval. Kui see on kinnitatud, peaksite saama PowerShelli abil rohkem lisada.
2] Blokeerige veebisait või domeen, kasutades PowerShelli
Kuna funktsioon ei toeta URL-ide blokeerimist, on meil kaks valikut. Esiteks on selle domeeni kõikvõimalike IP-de päringud ja nende blokeerimine. Teine on teadaolevate ametlike IP-vahemike leidmine ja blokeerimine. Hilisemal on väiksemad võimalused kogemata teisi teenuseid blokeerida kui eelmisel. See tähendab, et kui domeeni blokeerimine on hädavajalik, võite nende blokeerimiseks alati kasutada mõnda muud tarkvara.
Lahenda-DnsName "facebook.com "
Pange tähele IP-aadressi, mida kasutame teises meetodis
New-NetFirewallRule -DisplayName "Blokeeri XYZ.com IP-aadress "-Direction Outbound -LocalPort Any -Protocol TCP -Action Block -RemoteAddress 146.185.220.0/23
Kui ma seda YouTube'is kasutasin, ei töötanud see, kuigi otsene IP oli blokeeritud. Kui ma seda Facebookiga kasutasin, siis see toimis. Nii et kui veebisaiti saab lahendada mitme IP-aadressi abil, siis see meetod ei toimi.
PowerShelli käskude kasutamine on lihtne. Kui olete kunagi käsuviiba kasutanud, on see sama hea; Loodan, et teil õnnestus Windowsi PowerShelli abil IP või veebisait edukalt blokeerida. Alati, kui soovite need eemaldada, saate seda teha Windowsi tulemüürist või kasutada Eemalda NetFirewallRule käsk.
