Jawnie dozwolone porty sieciowe

W przeglądarkę Microsoft Edge wbudowana jest lista ograniczonych portów. Połączenia z tymi portami kończą się niepowodzeniem. Ta zasada umożliwia pomijanie tej listy. Zestaw portów jest definiowany jako rozdzielana przecinkami lista, na których powinny być dozwolone połączenia wychodzące.

Porty są ograniczone, aby uniemożliwić używanie przeglądarki Microsoft Edge do wykorzystania różnych luk w zabezpieczeniach sieci. Ustawienie tej zasady naraża Twoją sieć na ataki. Ta zasada jest przeznaczona jako tymczasowe obejście błędu o kodzie „ERR_UNSAFE_PORT” podczas przenoszenia usługi działającej na zablokowanym porcie na port standardowy (na przykład port 80 lub 443).

Złośliwe witryny mogą łatwo wykryć, że ta zasada jest ustawiona. Wykrywają one również porty, dla których ustawiono tę zasadę, a następnie wykorzystują te informacje do przeprowadzania ataków.

Każdy port wymieniony w tej zasadzie jest oznaczony datą, do której można go odblokować. Po tej dacie port jest ograniczony bez względu na to, czy został określony przez wartość tej zasady.

Pozostawienie pustej wartości lub jej nieustawienie oznacza, że wszystkie ograniczone porty są blokowane. Nieprawidłowe wartości portów ustawione za pomocą tej zasady są ignorowane, natomiast prawidłowe są nadal stosowane.

Ta zasada zastępuje opcję wiersza polecenia „--explicitly-allowed-ports”.

Mapowanie opcji zasad:

* 554 (554) = port 554 (można odblokować do 15.10.2021 r.)

* 10080 (10080) = port 10080 (można odblokować do 01.04.2022 r.)

* 6566 (6566) = port 6566 (można odblokować do 15.10.2021 r.)

* 989 (989) = port 989 (można odblokować do 01.02.2022 r.)

* 990 (990) = port 990 (można odblokować do 01.02.2022 r.)

Użyj powyższych informacji, konfigurując tę zasadę.

Przykładowa wartość:

10080