Firewall ni kifaa kilichojengwa moto (Windows firewall) iliyoundwa iliyoundwa kuongeza usalama wa mfumo wakati wa kufanya kazi kwenye mtandao. Katika nakala hii tutachambua kazi kuu za sehemu hii na kujifunza jinsi ya kuisanidi.
Usanikishaji wa moto
Watumiaji wengi wanachukia ukuta uliojengwa ndani, ukizingatia kuwa haifai. Wakati huo huo, chombo hiki kinakuruhusu kuongeza kiwango cha usalama wa PC kwa kutumia zana rahisi. Tofauti na mipango ya mtu wa tatu (haswa wa bure), firewall ni rahisi kusimamia, ina interface ya kirafiki na mipangilio angavu.
Unaweza kupata sehemu ya chaguzi kutoka kwa classic "Jopo la Udhibiti" Windows
- Tunaita menyu Kimbia njia ya mkato ya kibodi Windows + R na ingiza amri
kudhibitiBonyeza Sawa.
- Badilisha ili kuona modi Icons ndogo na pata programu Windows Defender Firewall.
Aina za mtandao
Kuna aina mbili za mitandao: ya kibinafsi na ya umma. Ya kwanza ni viunganisho vya kuaminika kwa vifaa, kwa mfano, nyumbani au ofisini, wakati maeneo yote yanajulikana na salama. Ya pili - unganisho kwa vyanzo vya nje kupitia adapta za waya au waya. Kwa msingi, mitandao ya umma inachukuliwa kuwa salama, na sheria ngumu zaidi zinatumika kwao.
Washa na kuzima, funga, arifa
Unaweza kuamsha firewall au kuizima kwa kubonyeza kiunga kinachofaa kwenye sehemu ya mipangilio:
Inatosha kuweka swichi kwenye msimamo unaotaka na bonyeza Sawa.
Kuzuia kunamaanisha marufuku kwa unganisho wote unaoingia, ambayo ni, programu zozote, pamoja na kivinjari, hazitaweza kupakua data kutoka kwa mtandao.
Arifu ni madirisha maalum ambayo hufanyika wakati majaribio ya mipango ya tuhuma kupata mtandao au mtandao wa ndani.
Kazi imezimwa kwa kutoangalia masanduku kwenye kisanduku maalum.
Rudisha
Utaratibu huu unafuta sheria zote za watumiaji na unaweka vigezo kwa maadili default.
Rudisha kawaida hufanywa wakati firewall itashindwa kwa sababu tofauti, na vile vile baada ya majaribio yasiyofanikiwa na mipangilio ya usalama. Ikumbukwe kuwa chaguzi "sahihi" pia zitawekwa upya, ambayo inaweza kusababisha kutosimamiwa kwa matumizi ambayo yanahitaji muunganisho wa mtandao.
Mwingiliano wa Programu
Kazi hii hukuruhusu kuruhusu programu kadhaa kuungana na mtandao kwa kubadilishana data.
Orodha hii pia inaitwa "isipokuwa." Jinsi ya kufanya kazi naye, tutazungumza katika sehemu ya vitendo ya makala hiyo.
Sheria
Sheria ni chombo cha msingi cha moto. Kwa msaada wao, unaweza kuzuia au kuruhusu unganisho la mtandao. Chaguzi hizi ziko katika sehemu ya chaguzi za hali ya juu.
Sheria zinazoingia zina masharti ya kupokea data kutoka nje, ambayo ni, kupakua habari kutoka kwa mtandao (kupakua). Nafasi zinaweza kuundwa kwa programu yoyote, vifaa vya mfumo na bandari. Kuweka sheria zinazotoka kunamaanisha kuzuia au kuruhusu kutuma maombi kwa seva na kudhibiti mchakato wa "kupakia".
Sheria za usalama hukuruhusu kufanya miunganisho kwa kutumia IPSec, seti ya itifaki maalum ambayo inathibitisha, kupokea na kuthibitisha uadilifu wa data iliyopokelewa na kuiweka kwa siti, pamoja na usambazaji wa ufunguo salama kupitia mtandao wa ulimwengu.
Katika tawi "Uangalizi", katika sehemu ya mappings, unaweza kutazama habari kuhusu unganisho ambao sheria za usalama zimesanidiwa.
Wasifu
Profaili ni seti ya vigezo vya aina tofauti za viunganisho. Kuna aina tatu ya hizo: "Mkuu", "Binafsi" na Profaili ya Kikoa. Tuliwapanga katika kushuka kwa utaratibu wa "ukali", ambayo ni, kiwango cha ulinzi.
Wakati wa operesheni ya kawaida, seti hizi huamilishwa kiatomati wakati zinaunganishwa na aina fulani ya mtandao (iliyochaguliwa wakati wa kuunda unganisho mpya au unganisha adapta - kadi ya mtandao).
Fanya mazoezi
Tulichunguza kazi kuu za firewall, sasa tutaendelea kwenye sehemu ya vitendo, ambayo tutajifunza jinsi ya kuunda sheria, kufungua bandari na kufanya kazi isipokuwa.
Kuunda sheria za mipango
Kama tunavyojua tayari, kuna sheria za ndani na za nje. Kutumia za zamani, masharti ya kupokea trafiki kutoka kwa programu yamepangwa, na mwisho huamua ikiwa wanaweza kusambaza data kwa mtandao.
- Katika dirishani "Fuatilia" (Chaguzi za hali ya juu) bonyeza kitu hicho Sheria za ndani na katika nafasi ya kulia tunachagua Unda Utawala.
- Acha swichi katika msimamo "Kwa mpango" na bonyeza "Ifuatayo".
- Badilisha kwa "Njia ya Programu" na bonyeza kitufe "Maelezo ya jumla".
Kutumia "Mlipuzi" tafuta faili inayoweza kutekelezwa ya programu inayokusudiwa, bonyeza juu yake na bonyeza "Fungua".
Tunaenda mbali zaidi.
- Kwenye dirisha linalofuata tunaona chaguzi. Hapa unaweza kuwezesha au kulemaza muunganisho, na pia kutoa ufikiaji kupitia IPSec. Chagua kitu cha tatu.
- Tunaamua ni maelezo gani ambayo sheria yetu mpya itafanya kazi. Tunatengeneza ili mpango hauwezi kuungana na mitandao ya umma tu (moja kwa moja kwenye mtandao), na katika mazingira ya nyumbani hufanya kazi kama kawaida.
- Tunatoa jina kwa sheria ambayo itaonyeshwa kwenye orodha, na, ikiwa inataka, unda maelezo. Baada ya kushinikiza kifungo Imemaliza sheria itaundwa na kutumika mara moja.
Sheria zinazomalizika zinaundwa vivyo hivyo kwenye tabo inayolingana.
Isipokuwa utunzaji
Kuongeza mpango kwa isipokuwa firewall hukuruhusu kuunda haraka sheria ya ruhusu. Pia katika orodha hii unaweza kusanidi vigezo kadhaa - Wezesha au Lemaza msimamo na uchague aina ya mtandao ambao inafanya kazi.
Soma zaidi: Ongeza mpango kwa ubaguzi katika Windows 10 firewall
Sheria za Bandari
Sheria kama hizo zinaundwa kwa njia sawa na nafasi zinazoingia na zinazotoka kwa mipango na tofauti pekee kuwa kwamba katika hatua ya uamuzi wa bidhaa huchaguliwa. "Kwa bandari".
Kesi ya kawaida ya utumiaji ni mwingiliano na seva za mchezo, wateja wa barua pepe na wajumbe wa papo hapo.
Soma zaidi: Jinsi ya kufungua bandari kwenye firewall ya Windows 10
Hitimisho
Leo tulikutana na Windows firewall na tulijifunza jinsi ya kutumia kazi zake za kimsingi. Wakati wa kusanidi, kumbuka kuwa mabadiliko kwa sheria zilizopo (zilizowekwa na default) zinaweza kusababisha kupungua kwa kiwango cha usalama wa mfumo, na vizuizi kupita kiasi vinaweza kusababisha utekelezwaji wa baadhi ya programu na vifaa ambavyo haifanyi kazi bila ufikiaji wa mtandao.
