Windows Firewall

Daniel Neustus

Mis on Windows Firewall?

Firewall (eesti keeles ka tulemüür) toimib nagu liikluspolitseinik, laseb arvutisse ainult head asjad ja hoiab halvad asjad võrgus, kuhu nad kuuluvad. Väljuv tulemüür takistab teie arvutil andmeid Internetti saatmast, näiteks kui teie arvuti on viirusega nakatunud või kui teil on mõni muu turvaprobleem.

Windows sisaldab kasulikku sissetulevat tulemüüri. Nagu ka toores, raskesti konfigureeritav väljaminev tulemüür, millel on kõik sõimes oleva koera omadused. Kui te loitse ei tunne, ei näe te kunagi isegi väljuvat tulemüüri, kui te just Windowsi sügavustesse ei süvene. Väljaminevad tulemüürid kipuvad teid halastamatult ahistama ebaselgete hoiatustega, et tundmatud protsessid üritavad andmeid saata. Kui vajutate lihtsalt nuppu ja lasete programmil oma koduga ühenduse luua, rikute väljuva tulemüüri eesmärki. Noh, kui kulutate aega iga väljuva sündmuse hoiatuse jälgimisele, võite veeta pool oma elust tulemüüri haavatavusi otsides.

Funktsioonid

Windowsi tulemüüril on järgmised funktsioonid:

• Võrgurünnakute tuvastamine
• Rakenduse võrgule juurdepääsu konfigureerimine
• Võrguühenduste eraldi haldamine

Võrdlus kolmanda osapoole tulemüüridega Kolmandate osapoolte tulemüüridel on palju kasulikke funktsioone, nagu näiteks saitidele juurdepääsu blokeerimine aadressimaski abil, võrgu hädaolukorra väljalülitamise nupp, juurdepääsu juhtimine IP-aadressi järgi, pakettide jälgimine (sageli koos lüüside kuvamisega geograafilisel kaardil) jne. Seega on Windowsi tulemüür minimalistlik arvutikaitsetööriist. Samuti on teateid, et see võib põhjustada konflikte mõne võrku kasutava programmiga.

Windowsi tulemüüri leidmine ja kasutamine

Kui kasutate tulemüüri – ja peaksite seda tegema – muudate viisi, kuidas teie arvuti suhtleb teiste Internetis olevate arvutitega.

Kui kaks arvutit suhtlevad, ei vaja nad mitte ainult teineteise IP-aadressi, vaid ka konkreetset sisenemispunkti, mida nimetatakse pordiks – mõelge sellele kui täiendavale telefoninumbrile. Näiteks vastab enamik veebisaite pordile 80 saadetud päringutele. 80-s pole midagi maagilist – see on lihtsalt pordi number, mida inimesed on nõustunud kasutama veebisaidi arvutisse pääsemisel.

Windowsi tulemüür täidab kõiki neid funktsioone korraga:

• See jälgib väljaminevaid pakette ja võimaldab sissetulevatel pakettidel tulemüüri läbida, kui neid saab väljamineva paketiga sobitada. Teisisõnu toimib WF sissetuleva olekupõhise tulemüürina.
• Kui teie arvuti on ühendatud privaatvõrku, lubab Windowsi tulemüür pakettidel tulla ja minna läbi portide 139 ja 445, kuid ainult siis, kui need pärinevad mõnest teisest teie kohtvõrgu arvutist ja ainult siis, kui need kasutavad TCP-d. Windowsi tulemüür peaks need pordid failide ja printerite jagamiseks avama. WF avab Windows Media Playeri jaoks ka mitu porti, kui otsustate oma meediumit jagada, näiteks kodurühmas.
• Samamoodi, kui teie arvuti on ühendatud privaatvõrku, avab Windowsi tulemüür automaatselt UDP jaoks pordid 137, 138 ja 5355, kuid ainult teie kohalikust võrgust pärinevate pakettide jaoks.
• Kui olete Windowsi tulemüürile konkreetselt öelnud, et soovite, et see lubaks pakette konkreetses pordis, ja märkeruut "Blokeeri kõik sissetulevad ühendused" on märkimata, järgib WF teie juhiseid. Võimalik, et peate pordi sel viisil avama, näiteks võrgumängude jaoks.
• Windowsi tulemüür lubab pakettidel teie arvutisse siseneda, kui need saadetakse kaugabiprogrammi. See eeldab, et lõite selles arvutis kaugabitaotluse ja käskisite Windowsil tulemüüri avada. Kaugabi võimaldab teistel kasutajatel teie arvutit juhtida, kuid sellel on oma turvaseaded ja tugev paroolikaitse. See on aga teadaolev turvaauk, mis lubatakse päringu tegemisel.
• Saate käskida Windowsi tulemüüril teatud programmide jaoks mõeldud pakette vastu võtta. Tavaliselt lisab iga ettevõte, kes loob programmi, mis on mõeldud sissetuleva Interneti-liikluse kuulamiseks (eeskujuks näiteks on Skype, nagu ka kõik kiirsuhtlusprogrammid), selle installimisel oma programmi teatud erandite loendisse.
• Kui sissetulev pakett ei vasta ühele eelmistest kriteeriumidest, siis seda lihtsalt ignoreeritakse. Windowsi tulemüür neelab selle viivitamata. Ja vastupidi, kui te pole midagi muutnud, läbib kogu väljuv liiklus takistamatult.

Sissetulevate sündmuste erandite loomine

Tulemüürid võivad olla tüütud. Teil võib olla programm, mis on töötanud sadu aastaid igat tüüpi arvutites, kuid kohe, kui installite selle töötava tulemüüriga Windows 10 arvutisse, lakkab see ilma nähtava põhjuseta töötamast.

Võite Microsofti peale vihaseks saada ja Windowsi tulemüüri peale karjuda, kuid kui seda teete, mõistke, et vähemalt osa probleemist seisneb selles, kuidas tulemüür peaks töötama. See peaks blokeerima paketid, mis üritavad sisse pääseda, välja arvatud juhul, kui te tulemüüril selgesõnaliselt käskite neid sisse lasta.

Võib-olla kõige tüütum on see, et WF blokeerib need paketid lihtsalt ära tarbides, mitte teavitades paketi saatnud arvutit. Windowsi tulemüür peab jääma nähtamatuks, sest kui see saadab tagasi paketi, mis ütleb: "Hei, ma sain teie paketi, aga ma ei saa sellest mööda", saavad pahalased kinnituse, et teie arvuti on olemas, saavad nad tõenäoliselt aru, millist tulemüüri te kasutate. uuesti kasutama ja nad saavad need kaks teavet kombineerida, et tekitada teile peavalu. On palju parem, kui Windowsi tulemüür toimib nagu must auk.

Mõned programmid peavad kuulama Internetist sissetulevat liiklust. Nad ootavad, kuni nendega ühendust võetakse ja siis vastavad. Tavaliselt teate, kas teil on seda tüüpi programm, kuna installiprogramm ütleb teile, et peate tulemüüri sellele suunama.

Vihje. Kui teil on programm, mis ei torgata (või ei saa) end läbi Windowsi tulemüüri, võite käskida WF-il lubada sellele konkreetsele programmile – ja ainult sellele programmile – mõeldud pakettidel tulemüüri läbida. Seda saate teha näiteks mänguga, mis peab vastu võtma sissetulevat liiklust, või Outlooki laiendusega, mis suhtleb mobiiltelefonidega.

Konkreetse programmi jaoks sissetulevasse Windowsi tulemüüri augu torkamiseks tehke järgmist.

Veenduge, et programm, mida soovite tulemüüri kaudu lubada, on installitud. Sisestage nupu Start kõrval olevasse otsingukasti tulemüür. Valige "Luba rakendus Windowsi tulemüüri kaudu". Windowsi tulemüür pakub teile pikka loendit programmidest, mida saate lubada: kui see on märgitud, lubab Windowsi tulemüür soovimatud sissetulevad andmepaketid, mis on suunatud ainult sellele programmile ja ainult sellele programmile ning veerg ütleb teile, kas ühendus on lubatud privaatseks või avalikuks ühendused.