Владельцы компьютеров под управлением Windows 7 нередко озадачиваются вопросом блокировки входящих и исходящих соединений для определенных IP-адресов, например, с целью отсечения трафика, генерируемого сомнительными серверами либо рекламными площадками. Как правило, многие пользователи для решения данной задачи прибегают к использованию сторонних брандмауэров и совсем не догадываются о том, что для разборок с нежелательными айпишниками вполне сгодятся штатные средства операционной системы Windows.
Рассмотрим на конкретном примере. Допустим, мы хотим пустить под нож надоедливые рекламные видеоблоки Smart Links, то и дело встречающиеся на многих популярных интернет-порталах. Банальной правкой файла hosts с этой всплывающей напастью справиться нельзя, и помогает только одно – занесение в “черный список” IP-адреса 93.191.11.124, с которого, собственно, и осуществляется трансляция флешовых роликов.
Чтобы заблокировать упомянутый IP, следует воспроизвести следующие действия.
1. Щелкаем правой клавишей мыши по расположенному в правом нижнем углу рабочего стола Windows значку сетевого соединения и в появившемся меню выбираем пункт “Центр управления сетями и общим доступом” (в англоязычном варианте: Open Network and Sharing Center).
2. В открывшемся окне переходим по ссылке “Брандмауэр Windows” (Windows Firewall).
3. Далее следуем по ссылке “Дополнительные параметры” (Advanced settings).
4. Откроется окно расширенных настроек межсетевого экрана Windows, в левой части которого потребуется выбрать пункт “Правила для входящих подключений” (Inbound Rules), а в правой – щелкнуть по ссылке “Создать правило” (New Rule).
5. В окне мастера создания правила для входящего соединения выбираем типа правила “Настраиваемые” (Custom) и жмем “Далее”.
6. Выбираем пункт “Все программы” (All Programs).
7. Настройки портов и протоколов оставляем без изменений.
8. Указываем удаленный IP-адрес (Remote IP addresses), к которому будет применяться создаваемое правило. В нашем случае, это – 93.191.11.124.
9. Ставим галочку напротив пункта “Блокировать подключение” (Block the connection).
10. Указываем профили, к которым применяется создаваемое правило.
11. Используя какое-нибудь говорящее название сохраняем правило и жмем клавишу “Готово” (Finish).
12. В левой части уже знакомого окна расширенных настроек брандмауэра Windows выбираем пункт “Правила для исходящих подключений” (Outbound Rules) и создаем аналогичную конфигурацию, руководствуясь пунктами 5-11.
13. Удостоверяемся, что внесенные в параметры межсетевого экрана Windows правки пошли на пользу делу.
14. Пользуемся.
Мы привели самый простой и быстрый способ блокирования IP-адресов средствами брандмауэра Windows 7. При наличии опыта и времени можно гибко варьировать перечисленные настройки, блокируя IP только для конкретных приложений в системе и профилей. Сетевые возможности “семерки” не так скудны, как кажутся на первый взгляд. Самое главное – суметь ими воспользоваться и в полной мере раскрыть заложенный в них потенциал.
Материалы по теме:
