Я пытаюсь эффективно использовать 2 LAC (подключения по локальной сети), один от моего кабеля (маршрутизатора), а другой от интернета моего смартфона. Я дошел до того, что могу использовать один из LAC в то время, но я пытаюсь найти то, что один LAC будет работать с некоторыми программами, а второй LAC будет работать со всеми другими моими программами. Например: LAC 1 будет работать только с Google Chrome. LAC 2 будет работать с любым другим программным обеспечением, которое ищет интернет. Я действительно искал, дают ли настройки Windows инструменты для этого, но я не могу найти, как это сделать .. Есть ли какое-либо программное обеспечение, которое я могу использовать для управления моими LAC? Спасибо большое! (Извините за мой плохой английский)
2 ответа
Я не уверен, что это можно сделать через сетевую область Windows. Это действительно звучит для меня как огненная работа. Я не пользуюсь брандмауэром Windows, поэтому не могу вам помочь, но могу сказать, как это сделать в Symantec Endpoint Protection; в зависимости от используемой вами программы брандмауэра вы можете адаптировать инструкции, но она должна поддерживать блокировку каждого приложения.
В основном вам нужно установить 2 правила для каждого приложения. Правило 1 заблокирует доступ к адаптеру 1, а правило 2 разрешит к адаптеру 2. Это позволит вам заставить программу использовать нужный адаптер.
Вот пример изображения результата:
На изображении выше я настроил виртуальную машину как веб-сервер, на котором размещен HTML-файл с надписью «Поздравляем, вы…». Мои правила запрещают Firefox доступ к моему адаптеру WIFI, но разрешают доступ к адаптеру виртуальной локальной сети моей виртуальной машины. Firefox теперь может получить доступ к любому сайту, который я разместил на своей виртуальной машине, но я не могу получить доступ к чему-либо через мой WIFI (который предоставляет интернет моему компьютеру), поэтому я не могу попасть на обычные сайты, такие как Google.
шаги:
- Откройте Symantec Endpoint Protection, в разделе "Состояние" перейдите в область "Защита от сетевых угроз" и нажмите кнопку "Параметры". Оттуда выберите "Настроить правила брандмауэра".
- В области "Настройка правил брандмауэра" нажмите "Добавить", чтобы создать новое правило.
- Во всплывающем окне "Добавить правило брандмауэра" выберите имя, разрешите трафик и выберите адаптер, который вы хотите использовать в этой программе.
- Вы можете оставить все остальные вкладки с настройками по умолчанию, кроме вкладки "Приложения", перейти туда и установить флажок для своего приложения. Если его нет в списке, вы можете найти его. Затем нажмите "ОК" в нижней части всплывающего окна.
- В области "Настроить правила брандмауэра" снова нажмите "Добавить", чтобы создать второе правило.
- Во всплывающем окне "Добавить правило брандмауэра" выберите имя, установите, чтобы блокировать трафик, и выберите адаптер, который вы не хотите, чтобы эта программа могла использовать.
Как и прежде, вы можете оставить все остальные вкладки с настройками по умолчанию, кроме вкладки "Приложения", перейдите туда и установите флажок для вашего приложения. Если его нет в списке, вы можете найти его. Наконец, нажмите "ОК", чтобы закрыть всплывающее окно.
Теперь попробуйте использовать приложение, и вы должны увидеть его, используя правильный адаптер.
Заметки:
- Некоторые программы могут иметь более одной сети, запрашивающей исполняемый файл, в этом случае вам нужно будет добавить все необходимые к вашим правилам.
- Если на вашем компьютере имеется более 2 адаптеров, остальные также должны быть заблокированы, или если программа попытается получить доступ через них, будут применены стандартные настройки.
Не уверен, что это возможно "на приложение" в Windows. Аналогичный подход заключается в настройке таблицы маршрутизации, в которой один из сетевых адаптеров является маршрутом по умолчанию, а конкретный набор диапазонов IP или IP-адресов настроен на использование второго сетевого адаптера.
Таким образом, например, все приложения, подключающиеся к Интернету, будут использовать первый сетевой адаптер по умолчанию, но при попытке доступа к любому из определенных настроенных диапазонов IP /IP-адресов они будут использовать второй сетевой адаптер.