Diyelim ki ağınızda dosya paylaşıyorsunuz ancak bu paylaşımların istediğiniz bir veya birkaç bilgisayar haricinde başka bilgisayarlar üzerinden erişilmesini istemiyorsunuz. Aynı zamanda o kişilerin sizin bilgisayarınızı ağ üzerinde görmesini istemiyorsunuz.
3. parti yazılıma ihtiyaç duymadan Windows güvenlik duvarı üzerinde bu ayarlar nasıl yapalır bugün bunu not alalım (mcse çalışmaktan bunaldım 🙂 arada bunu yazayım dedim)
Diyelim sizin ip adresiniz: 192.168.0.1
Size ulaşmasını istediğiniz kişinin ip adresi : 192.168.0.5
Sizin bilgisayarınızda Başlat – Çalıştıra firewall.cpl yazıp tamam diyelim.
Tabi bu işlem için güvenlik duvarınız çalışır durumda olmalı 🙂 Güvenlik duvarınızın Açık durumda olduğunu ve “Özel Durumlara İzin Verme” nin işaretli olmadığını varsayıyorum.
Şimdi sekmelerden “Özel Durumları” açalım listedeki “Dosya ve Yazıcı Paylaşımı” seçeneğini seçip Düzenle butonuna tıklayalım.
Listemizde 4 adet port var.
TCP 139
TCP 443
UDP 137
UDP 138
Şimdi yukarıdaki 4 port içinde teker teker Kapsam Değiştir butonuna tıklayalım, Özel Liste seçeneğini seçelim buradaki metin kutusuna bize erişecek ip / subnet örneğimiz için 192.168.0.5/255.255.255.255 yazıp tamam diyelim.
Eğer birden fazla ip adresinin erişmesini istiyorsanız erişecekip1,erişecekip2,erişecekip3/255.255.255.255 şeklinde yazabilirsiniz. (ÖRN: 192.168.0.90,192.168.0.92,192.168.0.95/255.255.255.255)
Bu işlemi diğer 3 port içinde yapıp tamam diyerek çıktığımızda sadece bu ip adresi üzerinden bizim bilgisayarımızdaki dosya paylaşımı için erişilebilir.
Bu ip adresini başka bilgisayarın alması durumunda o bilgisayarın erişim hakkı sağlanacaktır. Bunu engellemek için Mac adresi static yapılabilir tabi mac filtreside aşılamaz değil. Yine de az biraz bilgisayar bilen kişileri bilgisayarınızdan uzak tutar.
Ip adresleri eğer DHCP tarafından dağıtılıyorsa örneğin DHCP 192.168.0.1 den dağıtmaya başlıyorsa siz kendi ip adresinizi ve size erişecek olan kişinin ip adresini elle ayarlayıp 192.168.0.90,91,92 gibi bir rakam verirseniz DHCP nin sizin ip nizi başkasına verme ihtimalinide ortadan kaldırmış olursunuz.