En aquest article explicarem com bloquejar adreces IP a Windows, tant des de la interfície gràfica com des de la consola d'ordres (PowerShell).
Punts que has de tenir en compte abans de bloquejar IP i ports a Windows:
-En quin perfil vols bloquejar el port (Público, Privado o Dominio)?
-Quin port necessites bloquejar (número de port)?
-Direcció: Inbound o Outbound (peticions entrants o sortints).
-Tipus de protocol (TCP, UDP, ICMPv4 o ICMPv6)
Nota
Cal habilitar el tallafoc de Windows perquè funcioni.
Obrim Windows Defender Firewall - Configuración avanzada
Creem una regla nova
A Configuración avanzada, hi haurà una opció per a "Reglas de entrada" (Inbound rules). Fes-hi clic i, a continuació, a "Nueva regla".
Seleccionem el tipus de regla i el protocol específic.
Fes clic a "Tipo de regla", selecciona "Personalizada" i fes clic a "Siguiente".
A la finestra següent, fes clic a "Todos los programas" sota el títol "La regla se aplica a todas las conexiones en el equipo que coinciden con otras propiedades de reglas".
A continuació, el sistema et preguntarà pel protocol i els ports. Només has de seleccionar l'opció "Cualquiera" i fer clic al botó "Siguiente" per continuar.
Introduïm l'adreça IP que volem bloquejar
Ara, a la finestra següent, sota "¿A qué dirección IP local se aplica esta regla?", selecciona l'opció "Estas direcciones IP". A continuació, fes clic a "Añadir" per afegir l'adreça IP.
Quan s'obri el bloc d'adreces IP, tria l'opció "Esta dirección IP o subred" i introdueix la IP que vols bloquejar. A continuació, fes clic al botó "Aceptar".
Un cop facis clic a "Aceptar", el sistema et tornarà a dirigir a la pantalla anterior. Allà veuràs l'adreça IP que acabes d'introduir per bloquejar-la. Pots afegir més adreces IP prement el botó "Añadir" i seguint el mateix procés.
Després d'introduir totes les adreces IP que vols bloquejar, fes clic a "Siguiente" per continuar.
Bloquegem la connexió i donem un nom a la regla
A la finestra següent, seleccionem l'opció "Bloquear la conexión" i fem clic a "Siguiente". A continuació, el sistema et demanarà que triïs "¿Cuándo se aplica esta regla?". Selecciona les tres opcions: Dominio, Privado, Público, i fes clic a "Siguiente".
Finalment, estableix un nom per a la regla i prem "Finalizar".
Aquests serien els passos que cal seguir per bloquejar una IP amb la interfície gràfica de Windows.
Bloquejar adreces IP amb PowerShell
Obrim el PowerShell
Hi ha diverses opcions per afegir regles; us en posarem alguns exemples, els més habituals.
Si volem bloquejar la IP completament (per a tots els ports), executem l'ordre següent
New-NetFirewallRule -Direction Inbound -DisplayName "test" -Name "test" -RemoteAddress 86.127.200.200/32 -Action Block
Si volem crear una regla de tallafoc per bloquejar únicament l'accés a un port des d'una adreça IP específica, executarem l'ordre següent; en l'exemple ho farem per al port RDP 3389
New-NetFirewallRule -Direction Inbound -DisplayName "RDP" -Name "RDP" -Protocol TCP -LocalPort 3389 -Action Block -RemoteAddress 86.127.200.200/32També podem afegir un interval específic, per exemple 86.127.200.200-86.127.200.230
New-NetFirewallRule -Direction Inbound -DisplayName "RDP" -Name "RDP" -Protocol TCP -LocalPort 3389 -Action Block -RemoteAddress 86.127.200.200-86.127.200.230Eliminar regles
Si ara volem eliminar alguna de les regles creades, només hem d'executar remove-netfirewallrule indicant el nom de la regla creada prèviament
Remove-NetFirewallRule -name RDPSi tens dubtes sobre aquest tema o sobre els teus servidors a Clouding, no dubtis a escriure'ns a soporte@clouding.io Sempre estem disponibles per al que necessitis!