Ang isang firewall ay isang built-in na Windows firewall (firewall) na idinisenyo upang madagdagan ang seguridad ng system kapag nagtatrabaho sa isang network. Sa artikulong ito susuriin namin ang mga pangunahing pag-andar ng sangkap na ito at alamin kung paano i-configure ito.
Pag-setup ng firewall
Maraming mga gumagamit ang kinamumuhian ang built-in na firewall, isinasaalang-alang ito hindi epektibo. Sa parehong oras, ang tool na ito ay nagbibigay-daan sa iyo upang makabuluhang taasan ang antas ng seguridad ng PC gamit ang mga simpleng tool. Hindi tulad ng mga programang third-party (lalo na libre), ang firewall ay lubos na madaling pamahalaan, ay may isang friendly interface at madaling gamitin na mga setting.
Maaari kang makakuha sa seksyon ng mga pagpipilian mula sa klasiko "Control Panel" Windows
- Tinatawag namin ang menu Tumakbo shortcut sa keyboard Windows + R at ipasok ang utos
kontrolMag-click OK.
- Lumipat upang tingnan ang mode Maliit na Icon at hanapin ang applet Windows Defender Firewall.
Mga uri ng network
Mayroong dalawang uri ng mga network: pribado at publiko. Ang una ay pinagkakatiwalaang mga koneksyon sa mga aparato, halimbawa, sa bahay o sa opisina, kapag ang lahat ng mga node ay kilala at ligtas. Ang pangalawa - koneksyon sa mga panlabas na mapagkukunan sa pamamagitan ng mga wired o wireless adapter. Bilang default, ang mga pampublikong network ay itinuturing na hindi ligtas, at mas mahigpit na mga patakaran na nalalapat sa kanila.
I-on at i-off, i-lock, mga notification
Maaari mong buhayin ang firewall o hindi paganahin ito sa pamamagitan ng pag-click sa naaangkop na link sa seksyon ng mga setting:
Ito ay sapat na upang ilagay ang switch sa nais na posisyon at pindutin Ok.
Ang paghadlang ay nagpapahiwatig ng pagbabawal sa lahat ng mga papasok na koneksyon, iyon ay, ang anumang mga aplikasyon, kabilang ang browser, ay hindi mai-download ang data mula sa network.
Ang mga abiso ay mga espesyal na bintana na nangyayari kapag ang mga pagtatangka sa pamamagitan ng mga kahina-hinalang programa upang ma-access ang Internet o lokal na network.
Ang pagpapaandar ay hindi pinagana sa pamamagitan ng pag-alis ng mga kahon sa mga tinukoy na mga checkbox.
I-reset
Tinatanggal ng pamamaraang ito ang lahat ng mga patakaran ng gumagamit at itinatakda ang mga parameter sa mga default na halaga.
Ang pag-reset ay karaniwang ginanap kapag nabigo ang firewall para sa iba't ibang mga kadahilanan, pati na rin pagkatapos ng hindi matagumpay na mga eksperimento sa mga setting ng seguridad. Dapat itong maunawaan na ang mga "tama" na pagpipilian ay mai-reset, na maaaring humantong sa pagkilos ng mga application na nangangailangan ng isang koneksyon sa network.
Pakikipag-ugnay sa Programa
Pinapayagan ka ng pagpapaandar na ito na pahintulutan ang ilang mga programa na kumonekta sa network para sa pagpapalit ng data.
Ang listahang ito ay tinatawag ding "eksepsiyon." Paano makikipagtulungan sa kanya, pag-uusapan natin ang praktikal na bahagi ng artikulo.
Ang mga patakaran
Ang mga panuntunan ay pangunahing tool ng seguridad ng firewall. Sa kanilang tulong, maaari mong pagbawalan o pahintulutan ang mga koneksyon sa network. Ang mga pagpipilian na ito ay matatagpuan sa advanced na seksyon ng mga pagpipilian.
Ang mga papasok na patakaran ay naglalaman ng mga kondisyon para sa pagtanggap ng data mula sa labas, iyon ay, pag-download ng impormasyon mula sa network (pag-download). Ang mga posisyon ay maaaring nilikha para sa anumang mga programa, mga sangkap ng system at port. Ang pagtatakda ng mga papalabas na patakaran ay nagpapahiwatig ng pagbabawal o pagpapahintulot sa pagpapadala ng mga kahilingan sa mga server at pagkontrol sa proseso ng "upload".
Pinapayagan ka ng mga patakaran sa seguridad na gumawa ng mga koneksyon gamit ang IPSec, isang hanay ng mga espesyal na protocol na nagpapatunay, tumatanggap at mapatunayan ang integridad ng natanggap na data at i-encrypt ito, pati na rin ang secure na key transmission sa pamamagitan ng global network.
Sa isang sangay "Pagmamasid", sa seksyon ng mappings, maaari mong tingnan ang impormasyon tungkol sa mga koneksyon na kung saan naka-configure ang mga patakaran sa seguridad.
Mga profile
Ang mga profile ay isang hanay ng mga parameter para sa iba't ibang uri ng mga koneksyon. Mayroong tatlong uri ng mga ito: "General", "Pribado" at Profile ng Domain. Inayos namin ang mga ito sa pababang pagkakasunud-sunod ng "kalubhaan", iyon ay, ang antas ng proteksyon.
Sa normal na operasyon, ang mga hanay na ito ay awtomatikong isinaaktibo kapag konektado sa isang tiyak na uri ng network (napili kapag lumilikha ng isang bagong koneksyon o pagkonekta ng isang adapter - isang network card).
Pagsasanay
Sinuri namin ang mga pangunahing pag-andar ng firewall, ngayon ay lumipat kami sa praktikal na bahagi, kung saan matututunan namin kung paano lumikha ng mga patakaran, buksan ang mga port at magtrabaho kasama ang mga eksepsiyon.
Paglikha ng mga patakaran para sa mga programa
Tulad ng alam na natin, mayroong mga papasok at palabas na mga patakaran. Gamit ang dating, ang mga kondisyon para sa pagtanggap ng trapiko mula sa mga programa ay na-configure, at ang huli ay matukoy kung maaari silang magpadala ng data sa network.
- Sa bintana "Monitor" (Advanced na Mga Pagpipilian) mag-click sa item Mga Batas na Papasok at sa kanang bloke napili namin Lumikha ng Batas.
- Iwanan ang switch sa posisyon "Para sa programa" at i-click "Susunod".
- Lumipat sa "Landas ng Program" at pindutin ang pindutan "Pangkalahatang-ideya".
Paggamit "Explorer" hanapin ang maipapatupad na file ng application ng target, mag-click dito at mag-click "Buksan".
Lumayo pa kami.
- Sa susunod na window nakikita namin ang mga pagpipilian. Dito maaari mong paganahin o huwag paganahin ang koneksyon, pati na rin magbigay ng pag-access sa pamamagitan ng IPSec. Piliin ang pangatlong item.
- Natutukoy namin kung aling mga profile ang gagana ng aming bagong. Ginawa namin ito upang ang programa ay hindi maaaring kumonekta lamang sa mga pampublikong network (direkta sa Internet), at sa isang kapaligiran sa bahay ito ay gumagana tulad ng dati.
- Nagbibigay kami ng isang pangalan sa panuntunan kung saan ipapakita ito sa listahan, at, kung ninanais, lumikha ng isang paglalarawan. Matapos pindutin ang pindutan Tapos na ang panuntunan ay malilikha at mailalapat agad.
Ang mga papalabas na patakaran ay nilikha nang katulad sa kaukulang tab.
Pangangasiwa ng eksepsiyon
Ang pagdaragdag ng isang programa sa mga pagbubukod ng firewall ay nagbibigay-daan sa iyo upang mabilis na lumikha ng isang panuntunan na payagan. Gayundin sa listahang ito maaari mong i-configure ang ilang mga parameter - paganahin o huwag paganahin ang posisyon at piliin ang uri ng network kung saan ito nagpapatakbo.
Magbasa nang higit pa: Magdagdag ng isang programa sa mga pagbubukod sa Windows 10 na firewall
Mga Batas sa Port
Ang ganitong mga patakaran ay nilikha sa parehong paraan tulad ng mga papasok at papalabas na posisyon para sa mga programa na may kaibahan lamang na sa yugto ng pagpapasiya ng uri ang item ay napili "Para sa port".
Ang pinaka-karaniwang kaso ng paggamit ay pakikipag-ugnay sa mga server ng laro, mga kliyente ng email at instant messenger.
Magbasa nang higit pa: Paano upang buksan ang mga port sa Windows 10 na firewall
Konklusyon
Ngayon nakilala namin ang Windows firewall at natutunan kung paano gamitin ang mga pangunahing pag-andar nito. Kapag nag-set up, tandaan na ang mga pagbabago sa umiiral na (na-install nang default) ay maaaring humantong sa pagbawas sa antas ng seguridad ng system, at ang labis na mga paghihigpit ay maaaring humantong sa mga pagkakamali ng ilang mga aplikasyon at mga sangkap na hindi gumana nang walang pag-access sa network.
