Брандмауэр - бул тармакта иштеп жатканда тутумдун коопсуздугун жогорулатуу үчүн жасалган Windows брандмауэр (брандмауэр). Бул макалада биз ушул компоненттин негизги функцияларын талдап, аны кантип конфигурациялоону билебиз.
Брандмауэр орнотуу
Көпчүлүк колдонуучулар орнотулган брандмауерди натыйжасыз деп эсептешет. Ошол эле учурда, бул шайман жөнөкөй шаймандарды колдонуп, компьютердин коопсуздугун кыйла жогорулатууга мүмкүндүк берет. Үчүнчү жактын (айрыкча, акысыз) программаларынан айырмаланып, брандмауерди башкаруу оңой, достук интерфейси жана интуитивдик жөндөөлөрү бар.
Опциялар бөлүмүнө классикалык жактан жете аласыз "Башкаруу Панели" Windows.
- Меню чакырабыз "Run" баскычтоп Windows + R жана буйрукту киргизиңиз
башкарууHit "OK".
- Көрүү режимине которулуу Small Icons жана апплетти табыңыз Windows Defender Firewall.
Тармактын түрлөрү
Тармактын эки түрү бар: жеке жана коомдук. Биринчиси, бардык түйүндөр белгилүү жана коопсуз болгондо, мисалы, үйдө же кеңседе, түзмөктөргө ишенимдүү туташуу. Экинчиси - зымдуу же зымсыз адаптерлер аркылуу тышкы булактарга туташуу. Демейкидей, коомдук тармактар кооптуу деп эсептелет жана аларга катаал эрежелер колдонулат.
Эскертүүлөрдү күйгүзүү жана өчүрүү, кулпулоо
Брандмауэрди иштетип же өчүрүп койсоңуз болот, жөндөөлөр бөлүмүндөгү тиешелүү шилтемени чыкылдатып:
Коммутаторду керектүү абалга коюп, басуу жетиштүү OK.
Бөгөттөө кирүүчү туташууларга тыюу салууну билдирет, башкача айтканда, каалаган тиркемелер, анын ичинде браузер тармактан маалыматты жүктөп ала албайт.
Эскертмелер - бул шектүү программалардын Интернетке же локалдык тармакка кирүү аракетинде пайда болгон атайын терезелер.
Белгиленген белги кутучаларындагы белгилерди алып салуу менен, функция иштен чыгарылган.
Жөндөөлөрдү баштапкы абалга келтирүү
Бул процедура колдонуучунун бардык эрежелерин жок кылат жана параметрлерди демейки маанилерге орнотот.
Баштапкы абалга келтирүү, адатта, брандмауэр ар кандай себептерден улам, ошондой эле коопсуздук орнотуулары менен ийгиликсиз эксперименттерден кийин жүргүзүлөт. Тармактык туташууну талап кылган тиркемелердин иштебей калышына алып келиши мүмкүн болгон "туура" параметрлер дагы калыбына келтирилет.
Программанын өз ара аракеттенүүсү
Бул функция маалымат алмашуу үчүн белгилүү бир программалардын тармакка туташуусуна жол ачат.
Бул тизме "өзгөчө шарттар" деп да аталат. Аны менен кантип иштөө керектигин биз макаланын практикалык бөлүгүндө талкуулайбыз.
Эрежелер
Эрежелер коопсуздук тутумунун негизги куралы. Алардын жардамы менен сиз тармактык туташууга тыюу сала аласыз же уруксат бере аласыз. Бул тандоолор өркүндөтүлгөн тандоолор бөлүмүндө жайгашкан.
Кирүүчү эрежелер тышкы маалыматтарды алуу үчүн шарттарды камтыйт, башкача айтканда тармактан маалымат жүктөө (жүктөө). Позицияларды каалаган программалар, тутум компоненттери жана порттары үчүн түзсө болот. Чыгып жаткан эрежелерди орнотуу серверлерге сурамдарды жөнөтүүгө тыюу салууну же уруксат берүүнү жана "жүктөө" процессин көзөмөлдөөнү билдирет.
Коопсуздук эрежелери сизге IPSec, кабыл алынган маалыматтардын бүтүндүгүн тастыктаган, кабыл алган жана текшерген жана шифрленген, ошондой эле глобалдык тармак аркылуу ачкычтарды коопсуз өткөрүп берген атайын протоколдор топтомун колдонуп байланыш түзүүгө мүмкүнчүлүк берет.
Филиалда "Байкоо", картага түшүрүү бөлүмүндө, коопсуздук эрежелери конфигурацияланган туташуулар жөнүндө маалыматты көрө аласыз.
Profiles
Профильдер - бул ар кандай типтеги байланыштар үчүн параметрлердин жыйындысы. Алардын үч түрү бар: "General", "Жеке" жана Домен профили. Биз аларды "катаалдык", башкача айтканда, коргоо деңгээли боюнча төмөндөтүп койдук.
Жөнөкөй иштөө учурунда, бул топтомдор тармактын белгилүү бир түрүнө туташканда автоматтык түрдө жандырылат (жаңы туташуу же адаптерди туташтырганда тандалат - тармак картасы).
Практика
Брандмауэрдин негизги функцияларын карап чыктык, эми практикалык бөлүккө өтөлү, анда эрежелерди кантип түзүүнү, портторду ачууну жана өзгөчө шарттар менен иштөөнү үйрөнөбүз.
Программалар үчүн эрежелерди түзүү
Белгилүү болгондой, кирүүчү жана чыгыш эрежелери бар. Мурунку программаны колдонуп, траффикти кабыл алуу шарттары конфигурацияланат, ал эми экинчиси маалыматты тармакка өткөрө алабы же жокпу, аныктайт.
- Терезеде "Монитор" (Өркүндөтүлгөн тандоолор) нерсени чыкылдатыңыз Кирүүчү эрежелер жана оң блокто биз тандайбыз Эреже түзүү.
- Ажыраткычты ордуна коюңуз "Программа үчүн" жана чыкылдатыңыз "Next".
- Которулуу "Программа жолу" жана баскычты басыңыз "Обзор".
Жардамы менен "Explorer" максаттуу колдонмонун аткарылуучу файлын издеп, аны басып, чыкылдатыңыз "Ачуу".
Андан ары барабыз.
- Кийинки терезеде биз параметрлерди көрөбүз. Бул жерде сиз туташууну күйгүзүп же өчүрүп, IPSec аркылуу кире аласыз. Үчүнчү нерсени тандаңыз.
- Биздин жаңы эреже кайсы профилдер үчүн иштей тургандыгын аныктайбыз. Биз аны коомдук тармактарга (түз Интернетке) туташа албай тургандыгы үчүн жасайбыз жана үй шартында ал адаттагыдай иштейт.
- Эрежеге ат беребиз, ал тизмеде көрсөтүлөт жана, эгерде кааласаңыз, сүрөттөмө түзүңүз. Баскычты баскандан кийин "Кереги жок" эреже дароо түзүлөт жана колдонулат.
Чыгып жаткан эрежелер тиешелүү өтмөктө ушундай эле түзүлөт.
Бөтөнчө мамиле
Брандмауэрдин өзгөчө шарттарына программа кошуу уруксат эрежесин тез жаратууга мүмкүндүк берет. Ошондой эле, бул тизмеде сиз бир нече параметрлерди конфигурациялай аласыз - позицияны күйгүзүп же өчүрүп, ал иштеп жаткан тармактын түрүн тандасаңыз болот.
Кененирээк маалымат: Windows 10 брандмауэриндеги өзгөчө шарттарга программа кошуңуз
Порт эрежелери
Мындай эрежелер программалардын кирүүчү жана чыгуучу позициялары менен бирдей айырмаланып, бир түрдөгү аныктоо баскычында пункт тандалып алынат. "Порт үчүн".
Оюн серверлери, электрондук почта кардары жана тез кабарчылар менен өз ара аракеттешүү эң көп колдонулган учур.
Кененирээк маалымат: Кантип Windows 10 брандмауэринде портторду ачуу керек
Жыйынтыктоо
Бүгүн биз Windows брандмауэр менен жолугушуп, анын негизги функцияларын кантип колдонууну билдик. Орнотууда, учурдагы (демейки орнотулган) эрежелерге өзгөртүүлөр тутумдун коопсуздугунун деңгээли төмөндөшүнө алып келиши мүмкүн, ал эми ашыкча чектөөлөр тармакка кирбестен иштебеген айрым тиркемелердин жана компоненттердин иштебей калышына алып келиши мүмкүн.
