Necə öz əlləri ilə bir firewall konfiqurasiya?

İnternet Security ... mövzu artıq fəal "sarılıq" dərəcəsi müxtəlif media müzakirə bu il əslində tamamilə unutqan olduqca qorxudan bir dəstə izah çox, bəzi xüsusi tövsiyələr vermək yaxşı ola bilər, lakin çox inandırıcı deyil hekayələr ki.

Mən kompüter yardım bütün növ müraciət etmədən, bir az danışmaq üçün necə öz bir firewall qurmaq istəyirəm.

bu nədir

biz təyin etmək üçün necə haqqında danışmaq əvvəl, mövzuları dərinliyi bir az ekskursiya etmək lazımdır. Firewall xüsusi İnternet dərinliklərində sizin kompüter müdaxilələr qarşısını alır proqramı, eləcə də yan şəxsi məlumat köçürə bilər spyware kommunal fəaliyyət blok çağırıb.

Bu, həqiqətən, lazım zaman?

Məşhur inam əksinə, şəxsi kompüter zərərli hakerlər hücum ehtimalı var. Bəzi əgər, əlbəttə ki, kommersiya direktoru bank, o, həqiqətən bütün qalan xüsusilə qorxur ola bilməz, reallığa çevrilə bilər.

Bir "ağ" IP (dinamik deyil) varsa Lakin, siz mütləq lazımlı nə gələcək firewall ... evə sizin ev kompüter fərdi mazahizm veb qaldırmaq üçün qərar verən bir sadə ftp-server və ya seçin!

Necə düzgün firewall konfiqurasiya, belə ki, o, təyin bütün vəzifələri ilə mümkün qədər səmərəli ele? ki Outset biz belə çox bazarda alətlər növ ümumi parametrləri, var demək.

Setting paketləri

Başlamaq üçün, biz gələn paket ilə bağlı qaydaları ayarlar. əlbəttə (geliştirici nəzərdə tutulmuş qaydalar əsasında) özünü idarə normal giden firewall ilə Bu, vacibdir.

UDP üçün sıra 1-1025 və 1-1024 silsilələri limanları bütün daxil olan "qiyabi" (TCP) qadağan edir. O nə edir? şey ki, burada əməliyyat sistemi Windows qorunmasında ən böyük "deşik". Ümumiyyətlə, onların bir siyahısını firewall konfiqurasiya necə əvvəl tapmaq üçün yaxşı olardı.

sistem port əksəriyyəti etibarlı qorunması üçün kifayət bu tədbirlər nəticəsində TCP 5000, eləcə də UDP 1900 qapını əhatə əmin olun səviyyədə olan orta istifadəçi bütün tələblərinə cavab.

Amma necə hətta əsas paketi verir firewall, Windows 7, konfiqurasiya? Əgər biz yuxarıda təsvir ki, bütün nə varsa, özünüz də mühafizə hesab edə bilər.

Nə tapmaq olar?

Siz DNS aça bilər (və şirkət 53 UDP üçün), FTP (TCP 20-21). Belə bir ehtiyac (öz http-server) varsa, siz də demək olar ki, bütün ICMP paketlərin təhlükəsiz imkan bilər bir TCP 80. aça bilər. Bir az oyun: Siz ICQ uzaq kompüter port 80 daxil aradan əgər, reklam məbləği əhəmiyyətli dərəcədə azaldı.

Belə ki, sadəcə yuxarıda təsvir deməkdir firewall konfiqurasiya necə, onda bu, əlbəttə, hətta təcrübəsiz və tamamilə təcrübəsiz başlayanlar öhdəsindən gəlmək. bir daha şübhəli ziyarət çünki firewall istifadəçi əlləri əyrilik kompensasiya edə, lakin nə Qeyd edək ki, saytlar və ya açıq Allah bilir səbəb links!

Necə tamamilə firewall açmaq üçün necə? Adətən, hər hansı belə proqram ayarları kimi və ya bir şey "bütün icazə" üçün bir nöqtə var. mümkün qədər bu qədər az müraciət etmək.