Anwendung im LAN erlauben, fürs Internet sperren

[ensMe]

Hallo Community,

ich habe im LAN Anwendungen laufen, die nicht mit dem Internet kommunizieren sollen.
Ich kenne die IP und die Ports der Anwendungen, bin aber leider überfragt, wo ich am besten die Sperre vornehmen kann.

Win 10
Windows Firewall/Windows Firewall Control
-> Hier kann ich nur Blocken oder Erlauben, aber nicht unterscheiden, dass Betrieb im LAN ok ist, aber nicht der Internetzugriff verboten ist.

Fritzbox 7590:
a.) Internet/Filter/Listen/Netzwerkanwendungen

Protokoll: Ist bekannt, TCP und UDP
Quellport?
Zielport?
Hier ist mir die Unterscheidung nicht ganz klar. Der Port auf meinem Server ist sagen wir 80, die Anwendung mit der IP XY und dem RCP Port 80 darf sich nicht mit dem Internet verbinden. Wie stelle ich es hier ein?

Anschließend weiße ich dem Server ein bestimmtes Zugangsprofil zu mit der Einstellung Erweiterte Einstellung/Gesperrte Netzwerkanwendungen-> und auch hier den vorher bestimmten EIntrag aus a.) auswählen.

Wer kann mir helfen und ist meine Vorgehensweise logisch?
Tausend Dank.

 

[eloy]

IP im Router sperren

 

[ensMe]

Hallo eloy, und kannst Du mir auch sagen wie man das macht?

 

[Zer0DEV]

1) Windows Defender Firewall mit erweiterer Sicherheit aufrufen
2) Eingehende bzw. Ausgehende Regel für das Programm aufrufen (wenn keine vorhanden, dann neue anlegen)
3) Die Regel öffnen und auf der Registerkarte "Allgemein" unter Aktion die Verbindung blockieren
4) Auf die Registerkarte "Bereich" wechseln
4) Im Bereich "Remote-IP Adresse" sämtliche IP-Adressbereiche sperren, außer deinem lokalen Netz

Beispiel: 192.168.0.0-192.168.255.255 erlaubt / Rest gesperrt

Nachtrag:
Man sollte unter Umständen aber die Broadcast-Adresse nicht vergessen.
Dann im letzten Segment nur bis 254 gehen.

 

[eloy]

Ich habe in meiner Fritzbox es über die Kindersicherung realisiert.

 

[0x8100]

ergänzung zu @Zer0DEV: zweite regel erstellen, die ipv6 komplett für die anwendung verbietet. sonst kann sie noch über v6 ins netz. lokal sollte v4 ausreichen.

 

[hildefeuer]

Kindersicherung der FB nutzen.
Unter Netzwerk kann man dem entsprechenden Client den Zugang sperren

 

[ensMe]

1) Windows Defender Firewall mit erweiterer Sicherheit aufrufen
2) Eingehende bzw. Ausgehende Regel für das Programm aufrufen (wenn keine vorhanden, dann neue anlegen)
3) Die Regel öffnen und auf der Registerkarte "Allgemein" unter Aktion die Verbindung blockieren
4) Auf die Registerkarte "Bereich" wechseln
4) Im Bereich "Remote-IP Adresse" sämtliche IP-Adressbereiche sperren, außer deinem lokalen Netz

Beispiel: 192.168.0.0-192.168.255.255 erlaubt / Rest gesperrt
Anhang anzeigen 1414706

Nachtrag:
Man sollte unter Umständen aber die Broadcast-Adresse nicht vergessen.
Dann im letzten Segment nur bis 254 gehen.

Hi, vielen Dank. Wenn ich den Bereich bei VON und MIT eintrage, kommt "Sie müssen eine gültige IP Adresse angeben.

Bei VON gebe ich ein:0.0.0......
Bei MIT gebe ich ein: 192.169....

Was mache ich verkehrt?

Die Kindersicherung der FB ist keine Lösung, da auf dem Hardware-Server mehrere Anwendungen laufen, die auch Internet benötigen. Nur diese eine Anwendungen darf nicht ins Inet.

 

[Zer0DEV]

Die IP-Adresse muss vollständig eingeben werden.
Sprich 4 Segmente, siehe obiger Screenshot.

 

[ensMe]

Danke Dir, habe ich gemacht, dann habe ich aber auch intern keinen Zugriff mehr auf die Anwendung.
Das ....hinter den IPs sollte mir nur das Tippen erleichtern.

Jetzt habe ich Deinen Hinweis mit der Broadcast Adresse gelesen.
Also wie folgt eintragen?

Von 0.0.0.0.
Mit 192.167.255.254

Von 192.169.0.0
Mit 255.255.255.254

 

[Zer0DEV]

Ja, genau... Damit ist dann der 192.168.x.x-Bereich frei.

 

[Masamune2]

Der Ansatz ist schon gut, du kannst aber bei den vordefinierten Computersätzen einfach lokales Subnetz auswählen:

Dann sparst du dir das feste vergeben der IP Adressen und die Regel passt auch noch wenn sich dein Subnetz mal ändert.

 

[ensMe]

Habe ich nun eingestellt, der Streaming Dienst ist aber im LAN dann nicht mehr erreichbar.
Noch eine Idee?

 

[n1tro666]

wie schon gesagt über die kindersicherung der fritzbox

 

[Zer0DEV]

@ensMe Du hast die Regel aber auch jeweils für UDP und TCP angelegt?

 

[ensMe]

Schaue ich mir morgen im Detail an. Dann Jeweils für TCP/UDP bei Eingehende Regeln und bei Ausgehende Regeln, ja?

 

[Zer0DEV]

Praktisch brauchst Du nur jeweils eine ausgehende Regel für TCP und UDP.