Ang isang firewall ay isang firewall na binuo sa Windows na idinisenyo upang mapataas ang seguridad ng sistema kapag nagtatrabaho sa isang network. Sa artikulong ito susuriin natin ang mga pangunahing pag-andar ng bahagi na ito at alamin kung paano i-configure ito.
Pag-setup ng firewall
Maraming mga gumagamit ang kapabayaan ang built-in na firewall, isinasaalang-alang na ito ay hindi epektibo. Gayunpaman, ang tool na ito ay nagbibigay-daan sa iyo upang makabuluhang taasan ang seguridad ng iyong PC gamit ang mga simpleng tool. Hindi tulad ng mga programang third-party (lalo na libre), ang firewall ay madaling mapamahalaan, may isang madaling gamitin na interface at mga malinaw na setting.
Maaari kang makakuha sa seksyon ng mga pagpipilian mula sa klasikong "Control Panel" Windows
- Tawagan ang menu Patakbuhin susi kumbinasyon Windows + R at ipasok ang utos
kontrolPinindot namin "OK".
- Lumipat sa view mode "Maliit na Icon" at hanapin ang applet "Windows Defender Firewall".
Mga uri ng network
Mayroong dalawang uri ng mga network: pribado at publiko. Ang una ay pinagkakatiwalaang koneksyon sa mga aparato, halimbawa, sa bahay o sa opisina, kapag ang lahat ng mga node ay kilala at ligtas. Ang pangalawa ay koneksyon sa mga panlabas na pinagkukunan sa pamamagitan ng wired o wireless adapters. Bilang default, ang mga pampublikong network ay itinuturing na walang katiyakan, at mas mahigpit na panuntunan ang naaangkop sa kanila.
Paganahin at huwag paganahin, i-lock, abiso
Maaari mong isaaktibo ang firewall o huwag paganahin ito sa pamamagitan ng pag-click sa naaangkop na link sa seksyon ng mga setting:
Ito ay sapat na upang ilagay ang paglipat sa nais na posisyon at pindutin Ok.
Ang pag-block ay nagpapahiwatig ng pagbabawal sa lahat ng mga papasok na koneksyon, iyon ay, ang anumang mga application, kabilang ang browser, ay hindi makakapag-download ng data mula sa network.
Ang mga abiso ay mga espesyal na bintana na lumilitaw kapag sinasadya ng mga kahina-hinalang programa na ma-access ang Internet o lokal na network.
Ang pag-andar ay hindi pinagana sa pamamagitan ng pag-uncheck sa mga checkbox sa mga tinukoy na mga checkbox.
I-reset ang mga setting
Ang pamamaraan na ito ay nagtatanggal ng lahat ng mga patakaran ng gumagamit at nagtatakda ng mga parameter sa mga default na halaga.
Ang pag-reset ay kadalasang gumanap kapag ang mga firewall malfunctions dahil sa iba't ibang mga dahilan, pati na rin pagkatapos ng hindi matagumpay na mga eksperimento sa mga setting ng seguridad. Dapat itong maunawaan na ang "tamang" mga pagpipilian ay i-reset din, na maaaring humantong sa inoperability ng mga application na nangangailangan ng koneksyon sa network.
Pakikipag-ugnayan sa mga programa
Ang tampok na ito ay nagbibigay-daan sa ilang mga programa upang kumonekta sa network para sa pagpapalit ng data.
Ang listahang ito ay tinatawag ding "mga eksepsiyon". Kung paano makipagtulungan sa kanya, makipag-usap tayo sa praktikal na bahagi ng artikulo.
Panuntunan
Ang mga panuntunan ang pangunahing tool ng firewall para sa seguridad. Sa kanilang tulong, maaari mong pagbawalan o pahintulutan ang mga koneksyon sa network. Ang mga opsyon na ito ay matatagpuan sa seksyon ng mga advanced na pagpipilian.
Ang mga papasok na tuntunin ay naglalaman ng mga kondisyon para sa pagtanggap ng data mula sa labas, iyon ay, pag-download ng impormasyon mula sa network (pag-download). Maaaring malikha ang mga posisyon para sa anumang mga programa, mga sangkap ng system, at mga port. Ang pagtakda ng mga patakaran sa labas ay nagpapahiwatig ng pagbabawal o pahintulot na magpadala ng mga kahilingan sa mga server at kontrolin ang proseso ng "return" (upload).
Pinapayagan ka ng mga panuntunan sa seguridad na kumonekta gamit ang IPSec - isang hanay ng mga espesyal na protocol, ayon sa kung anong authentication, resibo at pagpapatunay ng integridad ng natanggap na data at ang kanilang pag-encrypt, pati na rin ang secure na pagpapadala ng mga key sa pamamagitan ng pandaigdigang network.
Sa sangay "Pagmamasid"Sa seksyon ng paggawa ng mapa, maaari mong tingnan ang impormasyon tungkol sa mga koneksyon na kung saan ang mga patakaran sa seguridad ay isinaayos.
Mga Profile
Ang mga profile ay isang hanay ng mga parameter para sa iba't ibang mga uri ng koneksyon. May tatlong uri ng mga ito: "General", "Pribado" at "Domain Profile". Inayos namin ang mga ito sa pababang pagkakasunud-sunod ng "kahirapan", ibig sabihin, ang antas ng proteksyon.
Sa normal na operasyon, ang mga set na ito ay awtomatikong isinaaktibo kapag nakakonekta sa isang tiyak na uri ng network (pinili kapag lumilikha ng isang bagong koneksyon o kumonekta sa isang adaptor - isang network card).
Pagsasanay
Sinuri namin ang mga pangunahing pag-andar ng firewall, ngayon ay magpapatuloy kami sa praktikal na bahagi, kung saan matututuhan namin kung paano lumikha ng mga panuntunan, buksan ang mga port at magtrabaho sa mga eksepsiyon.
Paglikha ng mga panuntunan para sa mga programa
Tulad ng alam na namin, ang mga patakaran ay papasok at papalabas. Sa tulong ng mga unang set up ng mga kondisyon para sa pagtanggap ng trapiko mula sa mga programa, at sa huli ay matukoy kung maaari silang maglipat ng data sa network.
- Sa bintana "Monitor" ("Mga Advanced na Opsyon") mag-click sa item "Mga Patakbong Dumarating" at piliin ang tamang block "Lumikha ng panuntunan".
- Ang pag-iwan sa paglipat sa posisyon "Para sa programa" at mag-click "Susunod".
- Lumipat sa "Path ng Programa" at pindutin ang pindutan "Repasuhin".
Sa tulong ng "Explorer" hanapin ang executable file ng target na application, i-click ito at i-click "Buksan".
Pupunta pa kami.
- Sa susunod na window makikita namin ang mga opsyon para sa pagkilos. Dito maaari mong payagan o tanggihan ang koneksyon, pati na rin magbigay ng pag-access sa pamamagitan ng IPSec. Piliin ang ikatlong item.
- Tinutukoy namin kung aling mga profile ang aming bagong tuntunin ay gagana para sa. Gagawin namin ito upang ang programa ay hindi makakonekta lamang sa mga pampublikong network (direkta sa Internet), at sa kapaligiran ng bahay ay gagana sa normal na mode.
- Ibinibigay namin ang pangalan ng panuntunan sa ilalim kung saan ito ipapakita sa listahan, at, kung nais, lumikha ng isang paglalarawan. Pagkatapos ng pagpindot ng isang pindutan "Tapos na" ang panuntunan ay malilikha at agad na inilalapat.
Ang mga papalabas na alituntunin ay likas na nilikha sa kaukulang tab.
Magtrabaho kasama ng mga eksepsiyon
Ang pagdaragdag ng isang programa sa mga pagbubukod ng firewall ay nagbibigay-daan sa mabilis kang lumikha ng isang payagan ang panuntunan. Gayundin sa listahang ito maaari mong i-configure ang ilang mga parameter - paganahin o huwag paganahin ang posisyon at piliin ang uri ng network kung saan ito ay nagpapatakbo.
Magbasa nang higit pa: Magdagdag ng isang programa sa mga eksepsiyon sa firewall ng Windows 10
Mga Panuntunan sa Port
Ang ganitong mga patakaran ay nilikha sa parehong paraan tulad ng mga papasok at papalabas na mga posisyon para sa mga programa na may lamang pagkakaiba na sa yugto ng pagtukoy ng uri ay napili "Para sa port".
Ang pinakakaraniwang kaso ng paggamit ay pakikipag-ugnayan sa mga server ng laro, mga kliyente ng email at mga instant messenger.
Magbasa nang higit pa: Paano magbubukas ng mga port sa Windows 10 firewall
Konklusyon
Ngayon nakilala namin ang Windows Firewall at natutunan kung paano gamitin ang mga pangunahing pag-andar nito. Kapag nagse-set up, dapat na maalaala na ang mga pagbabago sa mga umiiral na (itinatag sa pamamagitan ng default) ay maaaring humantong sa isang pagbaba sa antas ng seguridad ng system, at hindi kinakailangang mga paghihigpit - upang malfunction ng ilang mga application at mga bahagi na hindi gumagana nang walang access sa network.
