Windows Defender Firewall — как разрешрить доступ к определённым веб сайтам?

Question

[mindgrow]

Добрый день!

Есть сервер, на котором для пользователей ограничен доступ на создание исходящих подключений к чему либо.
Надо разрешить пользователям доступ к определённым сайтам.
Создал дополнительное правило, разрешающее доступ к определённым IP по порту 443

В результате у пользователей доступ не появился.
Подскажите как это сделать?

Comments

[Drno]

А 80 порт? А днс? А если IP сайта поменяется? А если сайты за CDN или проксированием?
Разрешать надо на доменные имена, так правильнее. И делается это не фаерволом а прокси-сервером, если по нормальному
Что за сайты то?

[mindgrow]

Drno, google, stackoverflow, atlassian

[Drno]

mindgrow, делайте по доменам, иначе не взлетит

[mindgrow]

Drno, да я бы рад) но я не нашёл такой возможности в windows defender. Вот и интересно есть ли такая возможность у него впринципе

Развернуть прокси для того, чтобы фильтровать трафик - это можно, но я раньше пока этого не делал.
Считаете это единственным вариантом?

[Drno]

mindgrow, так а виндовс дефендер и не должен этого делать. Перед виндой обычно всегда стоит шлюз на базе линукса, на котором все такие задачи и делаются)
Ну роутеры микротик умеют например без прокси это делать, думаю что и на шлюзе линуксовом можно тож что то придумать. но по идее правильный вариант - это прокси, как мне кажется

[mindgrow]

Drno, оказывается это долгая песня перезапустить сервис дефендера, поэтому пока приостановился.

А может ли это быть связано с ситрикс и vpn? на серваке я запускаю исходящий vpn для подключения к удалённому другому рабочему месту и использую citrix.

Заметил, что если я пытаюсь подключиться к виртуалке, находящейся на этом же серваке - то rdp отваливается. и из инета тоже доступ пропадает. А внутри сети с устройства я подключаюсь

[Drno]

mindgrow, насчет citrix незнаю, но тестить надо на чистом компе конечно...
скорее тут дело в ВПН, трафф же начинает в него уходить, и конечно все конекты рвуться. надо правильно настроить маршруты ВПН. уберите у него галочку - "использовать как шлюз по умолчанию"
в чем сложность перезапуска дефендера? там 1 кнопкой служба перезапускается...

[mindgrow]

Drno, по умолчанию на перезапуск нет прав, а чтоб они появились нужно куча танцев

[Drno]

mindgrow, по умолчанию предполагалось что Вы сидите под учеткой админа)

[mindgrow]

Drno, я под учёткой админа
вот что надо сделать, пока не готов морально)
https://windowsreport.com/cant-activate-firewall-w...

[mindgrow]

Drno, помог перезапуск сетевой карты
видимо это как-то связано с etoken и vpn
а как бы можно было настроить, чтобы соединение не отваливалось?

[Drno]

mindgrow, еще раз - если это при ВКЛ VPN - уберите в ВПН настройку - "маршрут по умолчанию"