Fajroŝirmilo estas fajroŝirmilo enmetita en Vindozon, kiu estas desegnita por pliigi sisteman sekurecon laborante en reto. En ĉi tiu artikolo ni analizos la ĉefajn funkciojn de ĉi tiu ero kaj lernos kiel agordi ĝin.
Fajroŝirmilo
Multaj uzantoj neglektas la enmetitan firewall, konsiderante ĝin neefika. Tamen ĉi tiu ilo ebligas vin signife pliigi la sekurecon de via komputilo per simplaj iloj. Male al triaj partioj (precipe senpagaj) programoj, la fajroŝirmilo estas tre facile uzebla, havas amikan interfacon kaj klarajn agordojn.
Vi povas atingi la elektajn sekcion de la klasikaĵo "Kontrola Panelo" Vindozo
- Voku la menuon Kuru klavkombino Fenestroj + R kaj eniru la komandon
kontroloNi premas "Bone".
- Ŝanĝu al vida reĝimo "Malgrandaj Ikonoj" kaj trovu la aplikaĵon "Windows Defender Firewall".
Reta tipoj
Estas du specoj de retoj: privataj kaj publikaj. La unuaj estas fidindaj ligoj al aparatoj, ekzemple, hejme aŭ en la oficejo, kiam ĉiuj nodoj estas konataj kaj sekuraj. La dua estas konektoj al eksteraj fontoj per sendrataj aŭ sendrataj adaptiloj. Implicite, publikaj retoj estas konsiderataj necertaj, kaj pli severaj reguloj validas por ili.
Ebligi kaj malebligi, ŝlosi, sciigi
Vi povas aktivigi la fajroŝirmilon aŭ malŝalti ĝin klakante sur la taŭga ligo en la agorda sekcio:
Sufiĉas meti la ŝaltilon en la deziratan pozicion kaj premi Bone.
Blokado implicas malpermeson de ĉiuj alvenantaj ligoj, te ajna aplikaĵo, inkluzive la retumilon, ne povos elŝuti datumojn de la reto.
Sciigoj estas specialaj fenestroj, kiuj aperas kiam suspektindaj programoj provas aliri interreton aŭ lokan reton.
La funkcio estas malebligita malmarkante la markobutonojn en la specifaj markobutonoj.
Restarigi agordojn
Ĉi tiu proceduro forigas ĉiujn uzanto-regulojn kaj agordas parametrojn al defaŭltaj valoroj.
Reset estas kutime farita kiam fajroŝirmilo malfunkcias pro diversaj kialoj, kaj ankaŭ post malsukcesaj eksperimentoj kun sekurecaj agordoj. Oni devas kompreni, ke ankaŭ la "ĝustaj" opcioj restarigos, kio povas konduki al neatingebleco de aplikoj kiuj postulas retkonekteblecon.
Interagado kun programoj
Ĉi tiu funkcio permesas iujn programojn konekti al la reto por datuma interŝanĝo.
Ĉi tiu listo ankaŭ nomiĝas "esceptoj". Kiel labori kun li, ni parolu en la praktika parto de la artikolo.
Reguloj
Reguloj estas la ĉefa ilo por sekureco. Per ilia helpo, vi povas malpermesi aŭ permesi retajn konektojn. Ĉi tiuj elektoj troviĝas en la sekcio antaŭita.
Alvenantaj reguloj enhavas kondiĉojn por ricevi datumojn de la ekstero, te la elŝutado de informoj el la reto (elŝuto). Pozicioj povas esti kreitaj por ĉiuj programoj, sistemaj komponentoj kaj havenoj. Starigi elirajn regulojn implicas malpermeson aŭ permeson sendi petojn al serviloj kaj kontroli la procezon de "reveno" (alŝuti).
Sekurecaj reguloj ebligas vin konektiĝi per IPSec - aro de specialaj protokoloj, laŭ kiuj aŭtentokontrolo, ricevo kaj konfirmo de la integreco de la ricevitaj datumoj kaj ilia ĉifrado, kaj ankaŭ sekuran dissendon de ŝlosiloj tra la tutmonda reto.
En la branĉo "Observado"En la sekcio pri mapado, vi povas vidi informojn pri tiuj ligoj por kiuj sekurecaj reguloj estas agorditaj.
Profiloj
Profiloj estas aro de parametroj por malsamaj tipoj de ligoj. Estas tri specoj de ili: "Enerala", "Privata" kaj "Domajna Profilo". Ni aranĝis ilin laŭ ordo de "rigoreco", te la nivelo de protekto.
Dum normala operacio, ĉi tiuj aroj aktiviĝas aŭtomate kiam konektiĝas al specifa tipo de reto (elektita kreinte novan konekton aŭ konektante adaptilon - retan karton).
Praktiko
Ni analizis la bazajn funkciojn de la fajroŝirmilo, nun ni pasos al la praktika parto, en kiu ni lernos kiel krei regulojn, malfermi havenojn kaj labori kun esceptoj.
Krei regulojn por programoj
Kiel ni jam scias, la reguloj estas alvenantaj kaj eksiĝintaj. Kun la helpo de la unuaj aranĝokondiĉoj por ricevi trafikon de la programoj, kaj la lastaj determinas ĉu ili povas transdoni datumojn al la reto.
- En la fenestro "Monitoro" ("Altnivelaj Elektoj") alklaku artikolon "Envenantaj Reguloj" kaj en la dekstra bloko elektu "Krei regulon".
- Lasante la ŝaltilon en pozicio "Por la programo" kaj alklaku "Sekva".
- Ŝanĝi al "Programvojo" kaj premu la butonon "Revizio".
Kun la helpo de "Esploristo" serĉu la plenumeblan dosieron de la celita aplikaĵo, alklaku ĝin kaj alklaku "Malferma".
Ni iras pli foren.
- En la sekva fenestro ni vidas la eblojn por agado. Ĉi tie vi povas permesi aŭ malkonfesi la konekton, kaj ankaŭ provizi aliron per IPSec. Elektu la trian liston.
- Ni difinas kiuj profilojn laboros nia nova regulo. Ni faros tiel, ke la programo ne povas konektiĝi nur al publikaj retoj (rekte al Interreto), kaj en la hejma medio funkcius en normala maniero.
- Ni donas la nomon de la regulo sub kiu ĝi estos montrata en la listo, kaj, se ĝi deziras, kreu priskribon. Post premado de butono "Farita" la regulo tuj kreiĝos kaj aplikiĝos.
Eliraj reguloj estas kreitaj simile en la responda langeto.
Laboru kun esceptoj
Aldonado de programo al firewall esceptoj ebligas vin rapide krei permesilan regulon. Ankaŭ en ĉi tiu listo vi povas agordi iujn parametrojn - ebligi aŭ malebligi la pozicion kaj elekti la tipon de reto en kiu ĝi funkcias.
Legu pli: Aldonu programon al la esceptoj en la fajroŝirmilo de Windows 10
Havenreguloj
Tiaj reguloj estas kreitaj sammaniere kiel eniraj kaj eksiĝintaj pozicioj por programoj kun la sola diferenco, ke ĉe la fazo de difino de la tipo estas elektita. "Por la haveno".
La plej ofta uzokazo estas interagado kun ludaj serviloj, retpoŝtaj klientoj kaj tujaj mesaĝistoj.
Legu pli: Kiel malfermi havenojn en Windows 10 firewall
Konkludo
Hodiaŭ ni renkontiĝis kun la Windows Firewall kaj lernis kiel uzi ĝiajn bazajn funkciojn. Kiam vi starigas ĝin, oni devas memori, ke ŝanĝoj en ekzistantaj reguloj (difinitaj defaŭlte) povas konduki al malpliigo de la sekureca nivelo kaj nenecesaj limigoj - al misfunkcio de iuj aplikaĵoj kaj komponantoj, kiuj ne funkcias sen aliro al la reto.
