Როგორ კონფიგურაციის firewall საკუთარი ხელით?

უსაფრთხოების ინტერნეტში ... თემა წელს უკვე აქტიურად განიხილავენ მედიის სხვადასხვა ხარისხით "სიყვითლე" ჩაფლულნი იმ ფაქტს, რომ კარგი იქნებოდა, რათა რამდენიმე კონკრეტული რეკომენდაციები, ვიდრე ვეუბნებოდი bunch of საშინელი, მაგრამ არა ძალიან წარმოსადგენია ისტორიები.

მინდა გაიგო ცოტა, თუ როგორ უნდა შეიქმნას firewall საკუთარი, გარეშე მიმართავენ ყველა სახის კომპიუტერული დახმარება.

რა არის ეს

სანამ ჩვენ ვსაუბრობთ, თუ როგორ უნდა შექმნას, რომ თქვენ უნდა მიიღოს პატარა ექსკურსია სიღრმეში თემა. Firewall მოუწოდა სპეციალური პროგრამა, რომელიც ხელს უშლის შემოჭრის თქვენი კომპიუტერის სიღრმეებში ინტერნეტი, ისევე როგორც ბლოკავს მოქმედებას spyware კომუნალური, რომ შეიძლება გადავცეთ თქვენი პირადი ინფორმაცია იმ მხარეს.

როდესაც ეს მართლაც საჭირო?

ეწინააღმდეგება პოპულარული რწმენით, თქვენი პერსონალური კომპიუტერი მუქარის ჰაკერები საეჭვოა თავდასხმა. რა თქმა უნდა, იმ შემთხვევაში, თუ ზოგიერთი კომერციული დირექტორი ბანკის, მაშინ იგი ნამდვილად გახდეს რეალობა, ყველა დანარჩენი შეგიძლიათ არ შეგეშინდეთ, განსაკუთრებით.

მაგრამ თუ თქვენ გაქვთ "white» IP (არ არის დინამიური), თქვენ შეარჩიო სახლი მარტივი FTP სერვერზე, ან გადაწყვიტა ასამაღლებლად ინდივიდუალური mazahizm ნახვა თქვენს სახლში კომპიუტერი ... რა firewall თქვენ აუცილებლად მოდის მოსახერხებელია!

როგორ კონფიგურაციის firewall სათანადოდ, ამიტომ იგი სიფრთხილით როგორც ეფექტურად შეიძლება ყველა დავალებას? თავიდანვე, რომ ვთქვა, რომ ჩვენ ვართ ზოგადი პარამეტრები, როგორიცაა სახის ინსტრუმენტები ბაზარზე ძალიან ბევრი.

Setting პაკეტები

დასაწყისისთვის, ჩვენ შეცვალოს წესები, რომელიც ეხება შემომავალი პაკეტი. ეს მნიშვნელოვანია, რადგან ნორმალური გამავალი firewall რა თქმა უნდა გაუმკლავდეს თავს (საფუძველზე დადგენილი წესით დეველოპერი).

კრძალავს ყველა შემომავალი "კორესპონდენცია" (TCP) პორტების სპექტრი 1-1025 და 1-1024 მერყეობს UDP. რას აკეთებთ? საქმე ის არის, რომ არის, სადაც ყველაზე დიდი "ხვრელებად" დაცვას ოპერაციული სისტემა Windows. ზოგადად, სიაში მათ კარგი იქნებოდა, რომ გაირკვეს, სანამ როგორ კონფიგურაციის firewall.

რა თქმა უნდა დაფაროს კარი TCP 5000, ისევე როგორც UDP 1900 შედეგად ეს ქმედებები უმრავლესობა სისტემის პორტები საკმარისია საიმედო დაცვის დონე, რომელიც აკმაყოფილებს ყველა მოთხოვნას საშუალო მომხმარებლის.

მაგრამ როგორ კონფიგურაციის firewall, Windows 7, რომელიც აძლევს კი საბაზისო პაკეტი? თუ თქვენ ყველა, რომ ჩვენ ზემოთ აღწერილი, შეგიძლიათ თავს კარგად არის დაცული.

რა შეგიძლიათ აღმოჩენა?

თქვენ შეგიძლიათ გახსნათ DNS (და კომპანია 53 UDP), FTP (TCP 20-21). თუ არსებობს ასეთი აუცილებლობა (საკუთარი http სერვერზე), ასევე შეგიძლიათ გახსნათ TCP 80. თითქმის ყველა ICMP პაკეტების შეგიძლიათ უსაფრთხოდ დაუშვებს. პატარა ხრიკი: თუ გაუქმდება პორტში 80 წლის დისტანციური კომპიუტერები ICQ, თანხის სარეკლამო მნიშვნელოვნად შემცირდა.

ასე რომ, როგორ კონფიგურაციის firewall უბრალოდ ნიშნავს ზემოთ აღწერილი, მაშინ ეს რა თქმა უნდა გაუმკლავდეს კი ახალბედა და სრულიად გამოუცდელი დამწყებთათვის. გაითვალისწინეთ, რომ არც firewall ვერ შეძლებს კომპენსირება tortuosity მომხმარებლის მიერ ხელში, არამედ იმიტომ, რომ კიდევ ერთხელ არ ეწვევა საეჭვო საიტებზე ან ღია კავშირები, რომ გამოიწვიოს ღმერთმა იცის, სად!

როგორ გახსნა firewall მთლიანად? როგორც წესი, ამ პარამეტრების ნებისმიერი ასეთი განცხადებების არის წერტილი "საშუალებას მისცემს ყველა" ან რაღაც მსგავსი. მიმართო, როგორც პატარა, რაც შეიძლება.