Windows Firewall

Daniel Neustus

Mis on Windows Firewall?

Firewall toimib nagu liikluspolitseinik, laseb arvutisse ainult head asjad ja hoiab halvad asjad võrgus, kus see kuulub. Väljuv tulemüür takistab teie arvutil andmeid Internetti saatmast, näiteks kui teie arvuti on viirusega nakatunud või kui teil on mõni muu turvaprobleem.

Windows sisaldab kasulikku sissetulevat tulemüüri. Nagu ka toores, raskesti konfigureeritav väljaminev tulemüür, millel on kõik sõimes oleva koera omadused. Kui te loitse ei tunne, ei näe te kunagi isegi väljuvat tulemüüri, kui te just Windowsi sügavustesse ei süvene. Väljaminevad tulemüürid kipuvad teid halastamatult ahistama ebaselgete hoiatustega, et tundmatud protsessid üritavad andmeid saata. Kui vajutate lihtsalt nuppu ja lasete programmil oma koduga ühenduse luua, rikute väljuva tulemüüri eesmärki. Noh, kui kulutate aega iga väljuva sündmuse hoiatuse jälgimisele, võite veeta pool oma elust tulemüüri haavatavusi otsides.

Funktsioonid

Windowsi tulemüüril on järgmised funktsioonid:

• Võrgurünnakute tuvastamine
• Rakenduse võrgule juurdepääsu konfigureerimine
• Võrguühenduste eraldi haldamine

Võrdlus kolmanda osapoole tulemüüridega Kolmandate osapoolte tulemüüridel on palju kasulikke funktsioone, nagu näiteks saitidele juurdepääsu blokeerimine aadressimaski abil, võrgu hädaolukorra väljalülitamise nupp, juurdepääsu juhtimine IP-aadressi järgi, pakettide jälgimine (sageli koos lüüside kuvamisega geograafilisel kaardil) jne. Seega on Windowsi tulemüür minimalistlik arvutikaitsetööriist. Samuti on teateid, et see võib põhjustada konflikte mõne võrku kasutava programmiga.

Windowsi tulemüüri leidmine ja kasutamine

Kui kasutate tulemüüri – ja peaksite seda tegema – muudate viisi, kuidas teie arvuti suhtleb teiste Internetis olevate arvutitega.

Kui kaks arvutit suhtlevad, ei vaja nad mitte ainult teineteise IP-aadressi, vaid ka konkreetset sisenemispunkti, mida nimetatakse pordiks – mõelge sellele kui täiendavale telefoninumbrile. Näiteks vastab enamik veebisaite pordile 80 saadetud päringutele. 80-s pole midagi maagilist – see on lihtsalt pordi number, mida inimesed on nõustunud kasutama veebisaidi arvutisse pääsemisel.

Windowsi tulemüür täidab kõiki neid funktsioone korraga:

• See jälgib väljaminevaid pakette ja võimaldab sissetulevatel pakettidel tulemüüri läbida, kui neid saab väljamineva paketiga sobitada. Teisisõnu toimib WF sissetuleva olekupõhise tulemüürina.
• Kui teie arvuti on ühendatud privaatvõrku, lubab Windowsi tulemüür pakettidel tulla ja minna läbi portide 139 ja 445, kuid ainult siis, kui need pärinevad mõnest teisest teie kohtvõrgu arvutist ja ainult siis, kui need kasutavad TCP-d. Windowsi tulemüür peaks need pordid failide ja printerite jagamiseks avama. WF avab Windows Media Playeri jaoks ka mitu porti, kui otsustate oma meediumit jagada, näiteks kodurühmas.

Samamoodi, kui teie arvuti on ühendatud privaatvõrku, avab Windowsi tulemüür automaatselt UDP jaoks pordid 137, 138 ja 5355, kuid ainult teie kohalikust võrgust pärinevate pakettide jaoks.

• Kui olete Windowsi tulemüürile konkreetselt öelnud, et soovite, et see lubaks pakette konkreetses pordis, ja märkeruut "Blokeeri kõik sissetulevad ühendused" on märkimata, järgib WF teie juhiseid. Võimalik, et peate pordi sel viisil avama, näiteks võrgumängude jaoks.
• Windowsi tulemüür lubab pakettidel teie arvutisse siseneda, kui need saadetakse kaugabiprogrammi. See eeldab, et lõite selles arvutis kaugabitaotluse ja käskisite Windowsil tulemüüri avada. Kaugabi võimaldab teistel kasutajatel teie arvutit juhtida, kuid sellel on oma turvaseaded ja tugev paroolikaitse. See on aga teadaolev turvaauk, mis lubatakse päringu tegemisel.
• Saate käskida Windowsi tulemüüril teatud programmide jaoks mõeldud pakette vastu võtta. Tavaliselt lisab iga ettevõte, kes loob programmi, mis on mõeldud sissetuleva Interneti-liikluse kuulamiseks (eeskujuks näiteks on Skype, nagu ka kõik kiirsuhtlusprogrammid), selle installimisel oma programmi teatud erandite loendisse.
• Kui sissetulev pakett ei vasta ühele eelmistest kriteeriumidest, siis seda lihtsalt ignoreeritakse. Windowsi tulemüür neelab selle viivitamata. Ja vastupidi, kui te pole midagi muutnud, läbib kogu väljuv liiklus takistamatult.