Орнотулган брандмауэр же Windows брандмауэр сизди жетиштүү деңгээлде коргоо үчүн тармактык байланыш туташтырылган эрежелерин түзүүгө мүмкүндүк берерин баары эле билбейт. Программалар, ак тизмелер үчүн Интернетке кирүү эрежелерин түзүп, белгилүү бир порттар жана IP даректер үчүн трафикти чектөөгө болот, бул үчүн үчүнчү тараптын брандмауэр программаларын орнотпойсуз.
Стандарттык брандмауэр интерфейси коомдук жана жеке тармактардын негизги эрежелерин конфигурациялоого мүмкүндүк берет. Мындан тышкары, өркүндөтүлгөн коопсуздук режиминде брандмауэр интерфейсин иштетип, эреженин кеңейтилген параметрлерин конфигурациялай аласыз - бул функция Windows 8 (8.1) жана Windows 7де болот.
Өркүндөтүлгөн тандоого өтүүнүн бир нече жолу бар. Эң оңойсу - Башкаруу Панелине барып, "Windows Firewall" пунктун тандап, сол жакта жайгашкан менюдан "Өркүндөтүлгөн жөндөөлөр" пунктун чыкылдатыңыз.
Брандмауэрдеги тармак профилдерин конфигурациялаңыз
Windows Firewall үч башка тармак профилин колдонот:
- Домен профили - доменге туташкан компьютер үчүн.
- Жеке профиль - жеке тармакка туташуу үчүн колдонулат, мисалы, жумушта же үйдө.
- Жалпы профиль - коомдук тармакка тармакты туташтыруу үчүн колдонулат (Интернет, жалпы Wi-Fi кирүү чекити).
Тармакка биринчи жолу туташканда, Windows тандоо сунуштайт: коомдук тармак же жеке. Ар кандай тармактарда ар башка профилди колдонсо болот: башкача айтканда, ноутбукту Wi-Fi менен кафеде туташтырганда, жалпы профилди, ал эми жумушта жеке же домен профилин колдонсо болот.
Профильдерди конфигурациялоо үчүн "Windows Firewall касиеттерин" чыкылдатыңыз. Ачылган диалог терезесинде сиз ар бир профиль үчүн негизги эрежелерди конфигурациялай аласыз, ошондой эле алардын тигил же бул бөлүгү колдонула турган тармак туташууларын белгилей аласыз. Эгерде сиз чыгуучу туташууларды блоктосоңуз, анда бөгөттөлсөңүз, брандмауэр эскертмелерин көрбөйсүз.
Кирүүчү жана чыгыш байланыштары үчүн эрежелерди түзүңүз
Брандмауэрде жаңы кирген же чыгуучу тармак туташуу эрежесин түзүү үчүн, сол жагындагы тизмедеги тийиштүү нерсени тандап, аны оң баскыч менен чыкылдатып, "Эреже түзүү" пунктун тандаңыз.
Жаңы эрежелерди түзүү чебери ачылат, алар төмөнкү түрлөргө бөлүнөт:
- Программа үчүн - белгилүү бир программага тармакка кирүүгө тыюу салууга же уруксат берүүгө мүмкүнчүлүк берет.
- Порт үчүн, порт үчүн, порт диапазону же протокол үчүн тыюу же уруксат.
- Алдын-ала аныкталган - Windows ичинде камтылган алдын ала аныкталган эрежени колдонот.
- Конфигурациялануучу - программа, порт же IP дареги боюнча бөгөттөөлөрдүн же уруксаттардын айкалышкан ийкемдүү конфигурациясы.
Мисал катары, программа үчүн эрежени түзүүгө аракет кылалы, мисалы, Google Chrome браузеринде. Чеберлердеги "Программа үчүн" пунктун тандагандан кийин, сиз браузерге баруучу жолду көрсөтүшүңүз керек (ошондой эле бардык программалар үчүн эреже түзүүгө болот).
Кийинки кадам, туташууга уруксат берүүнү, коопсуз туташууга уруксат берүүнү же бөгөттөөнү аныктоо.
Эң акыркы параграф бул эреже тармактык профилдердин кайсынысы колдонулаарын аныктоо. Андан кийин, эреже атын жана анын сыпаттамасын, керек болсо, көрсөтүп, "Аяктоо" баскычын чыкылдатыңыз. Эрежелер түзүлгөндөн кийин дароо күчүнө кирет жана тизмеде пайда болот. Кааласаңыз, сиз каалаган убакта түзүлгөн эрежени жок кылып, өзгөртө же убактылуу иштен чыгарсаңыз болот.
Жеткиликтүүлүктү жакшыраак башкаруу үчүн, сиз төмөнкү учурларда колдонула турган бажы эрежелерин тандай аласыз (бир нече мисал):
- Бардык программаларга белгилүү бир IPга же портка туташууга, белгилүү бир протоколду колдонууга тыюу салуу керек.
- Бардык башка адамдарга тыюу салынган, сиз туташууга уруксат берилген даректердин тизмесин көрсөтүшүңүз керек.
- Windows кызматтары үчүн эрежелерди конфигурациялаңыз.
Айрым эрежелерди орнотуу жогоруда айтылган жол менен жүргүзүлөт жана жалпысынан, анчалык деле кыйын эмес, бирок эмне жасалып жаткандыгын бир аз түшүнүүнү талап кылат.
Өркүндөтүлгөн коопсуздук менен Windows Firewall ошондой эле аныктыгын текшерүүгө байланыштуу туташуу коопсуздугу эрежелерин конфигурациялоого мүмкүнчүлүк берет, бирок орточо колдонуучуга мындай мүмкүнчүлүктөр керек эмес.
