Запретить сайтам на IIS 7 выход в интернет

[kolya12]

Система Win2008R2. IIS 7.
Нужно запретить всем или избранным сайтам, работающим на сервере доступ в интернет, что бы запретить любым "стучалкам" выполнять свои функции. Нужно сделать так, чтобы сайты были доступны только внутри локальной сети.
Как это реализовать?

 

[ne4to]

встроенный фаярвол, KIS, Kerio, etc...

 

[kolya12]

встроенный фаярвол, KIS, Kerio, etc...

Как правило настроить тогда?

 

[ne4to]

самое простое запретить исходящие соединения для процесса iis и довавить в исключения локальную сеть

 

[kolya12]

самое простое запретить исходящие соединения для процесса iis и довавить в исключения локальную сеть

Блокирую @%windir%\system32\inetsrv\iisres.dll по всем портам и адресам. Не помогает. Доступ из вне есть.

Но вот php-cgi.exe в инет просилось, закрыл. Не помогает.

 

[Цукер]

Блокирую @%windir%\system32\inetsrv\iisres.dll по всем портам и адресам. Не помогает. Доступ из вне есть.

Но вот php-cgi.exe в инет просилось, закрыл. Не помогает.

Для просмотра ссылки Войди или Зарегистрируйся

а вообще если ты php хочеш локнуть то надо не только его exe блочить но и модули и сокеты(и wininet)

 

[kolya12]

Для просмотра ссылки Войди или Зарегистрируйся
а вообще если ты php хочеш локнуть то надо не только его exe блочить но и модули и сокеты(и wininet)

Спасибо за наводку. Это мы ограничим ответы сервера.
Но как отграничить доступ конкретного сайта (или хотя бы всех) IIS сервера во внешнюю сеть (интернет) ?

Можно унести ISS внутрь локальной сети и не дать серверу доступ во внешнюю сеть, это понятно. Но как программно реализовать задачу на сервере, имеующим доступ в интернет?

 

[kolya12]

В мониторинге ресурсов System отдает данные от Веб-сервера по 80, 443 порту.
Создал правило в брандмауэре на блокировку W3SVC (Служба веб-публикаций), но трафик в том же мониторе ресурсов все равно проходит. В чем может быть дело?

 

[glavriba]

По портам исходящий трафик лучше блокировать. Ну и исключения для локальной сети. Делается даже встроенным брандмауэром.

 

[venomrs]

С помощью роли ISS "авторизация URL-адреса" это нельзя решить?