امنیت یکی از معیارهای اصلی کیفیت شبکه است. جزء مستقیم نرم افزار آن، تنظیم صحیح فایروال سیستم عامل است که فایروال روی رایانه های ویندوز نامیده می شود. بیایید بیاموزیم که چگونه این ابزار حفاظت را به طور کامل در ویندوز 7 PC پیکربندی کنید.
تنظیمات
قبل از شروع تنظیمات، باید توجه داشت که اگر تنظیمات امنیتی بسیار بالا را تنظیم کنید، می توانید دسترسی مرورگرها را فقط به سایت های مخرب یا بسته های ویروسی برای دسترسی به اینترنت متوقف کنید، بلکه کار برنامه های حتی امن را که به دلایلی باعث سوء ظن دیوار آتش . در عین حال، هنگام نصب یک سطح پایین حفاظت، خطر قرار گرفتن سیستم در برابر تهدید از نفوذگران یا اجازه دادن به کدهای مخرب برای ورود به رایانه وجود دارد. بنابراین، توصیه می شود به رفتن به شدت، اما استفاده از پارامترهای مطلوب. علاوه بر این، هنگام تنظیم فایروال، شما باید دقیقا چه محیطی را که در آن کار میکنید در نظر بگیرید: در یک خطرناک (وب جهان گستر) یا نسبتا امن (شبکه داخلی).
مرحله 1: انتقال به تنظیمات فایروال
بلافاصله چگونگی رفتن به تنظیمات فایروال در ویندوز 7 را بیابید.
- کلیک کنید "شروع" و رفتن به "کنترل پنل".
- بخش باز "سیستم و امنیت".
- بعد، بر روی مورد کلیک کنید "فایروال ویندوز".
این ابزار همچنین می تواند به صورت ساده راه اندازی شود، اما نیاز به فرمان ذخیره می شود. شماره گیری کنید پیروزی + R و عبارت را وارد کنید:
firewall.cplدکمه را فشار دهید "خوب".
- صفحه تنظیمات فایروال باز خواهد شد.
مرحله 2: فعال سازی فایروال
اکنون روش فوری برای پیکربندی فایروال را در نظر بگیرید. اول اینکه فایروال باید فعال شود، اگر آن را غیرفعال کنید. این فرایند در مقاله جداگانه ما شرح داده شده است.
درس: نحوه فعال کردن فایروال در ویندوز 7
مرحله 3: افزودن و حذف برنامه ها از فهرست استثنائات
هنگام تنظیم یک فایروال، شما باید برنامه هایی را که به لیست استثناها اعتماد می کنید به منظور درست کار کردن اضافه کنید. اول از همه، آن مربوط به ضد ویروس است برای جلوگیری از درگیری بین آن و فایروال، اما کاملا امکان پذیر است که این کار را با برخی از برنامه های دیگر انجام دهید.
- در سمت چپ صفحه تنظیمات، بر روی مورد کلیک کنید "اجازه راه اندازی ...".
- فهرستی از نرم افزار نصب شده روی کامپیوتر شما باز خواهد شد. اگر در آن نام برنامه را که قصد اضافه شدن به استثنا را دارید پیدا نکنید، باید بر روی دکمه کلیک کنید "مجاز به یک برنامه دیگر". اگر متوجه شدید که این دکمه فعال نیست، روی کلیک کنید "تغییر تنظیمات".
- بعد از آن همه دکمه ها فعال می شوند. حالا شما می توانید بر روی مورد کلیک کنید. "مجاز به یک برنامه دیگر ...".
- پنجره با یک لیست از برنامه ها باز می شود. اگر برنامه مورد نظر در آن یافت نشد، روی کلیک کنید "بررسی ...".
- در پنجره ای که باز می شود "اکسپلورر" حرکت به دایرکتوری از هارد دیسک که در آن فایل اجرایی برنامه مورد نظر با EXE، COM یا ICD پسوند واقع شده است، آن را انتخاب کنید و کلیک کنید "باز".
- پس از آن، نام این برنامه در پنجره ظاهر می شود "اضافه کردن یک برنامه" فایروال آن را انتخاب کنید و کلیک کنید "افزودن".
- سرانجام، نام این نرم افزار در پنجره اصلی برای اضافه کردن استثناء به فایروال ظاهر می شود.
- به طور پیش فرض، برنامه به استثنائات برای شبکه خانگی افزوده خواهد شد. اگر شما نیاز به اضافه کردن آن به استثناء شبکه عمومی، بر روی نام این نرم افزار کلیک کنید.
- پنجره تغییر برنامه باز خواهد شد. روی دکمه کلیک کنید "انواع مکان های شبکه ...".
- در پنجره باز شده، کادر کنار کادر را علامت بزنید "عمومی" و کلیک کنید "خوب". اگر به طور همزمان باید برنامه را از استثناء شبکه خانگی حذف کنید، علامت کادر کنار برچسب مربوطه را علامت بزنید. اما، به عنوان یک قاعده، در واقع تقریبا هرگز مورد نیاز نیست.
- در پنجره تغییر برنامه، روی کلیک کنید "خوب".
- در حال حاضر برنامه به استثنائات و شبکه های عمومی اضافه خواهد شد.
توجه! به یاد داشته باشید که اضافه کردن یک برنامه به استثنا و به ویژه از طریق شبکه های عمومی، میزان آسیب پذیری سیستم شما را افزایش می دهد. بنابراین، حفاظت از اتصالات عمومی را تنها زمانی که ضروری است، غیرفعال کنید.
- اگر هر برنامه به طور اشتباه به لیست حذف ها اضافه شود یا اینکه باعث افزایش آسیب پذیری امنیتی از نفوذگران می شود، لازم است چنین برنامه ای را از لیست استخراج کنیم. برای انجام این کار، نام آن را انتخاب کرده و کلیک کنید "حذف".
- در کادر محاوره ای که باز می شود، با کلیک کردن، نیت های خود را تأیید کنید "بله".
- برنامه از فهرست استثناها حذف خواهد شد.
مرحله 4: افزودن و حذف قوانین
تغییرات دقیق تر در تنظیمات فایروال با ایجاد قوانین خاص از طریق پنجره تنظیمات پیشرفته این ابزار انجام می شود.
- بازگشت به پنجره تنظیمات فایروال اصلی. چگونه از آنجا برویم "کنترل پنل"شرح داده شده در بالا اگر شما نیاز به بازگشت از پنجره با یک لیست از برنامه های مجاز، به سادگی با کلیک بر روی دکمه "خوب".
- سپس روی سمت چپ عنصر پوسته کلیک کنید "گزینه های پیشرفته".
- پنجره های پارامترهای اضافی که باز می شود، به سه قسمت تقسیم می شود: در سمت چپ - نام گروه ها، در مرکز - لیست قوانین گروه انتخاب شده، در سمت راست - لیست اقدامات. برای ایجاد قوانین برای اتصالات ورودی، بر روی مورد کلیک کنید "قوانین ورودی".
- لیستی از قوانین قبلا برای اتصالات ورودی باز خواهد شد. برای اضافه کردن یک مورد جدید به لیست، در سمت راست پنجره کلیک کنید. "ایجاد یک قانون ...".
- بعد شما باید نوع حکومت ایجاد شده را انتخاب کنید:
- برای برنامه؛
- برای بندر؛
- پیش تعیین شده
- قابل برنامه ریزی
در بیشتر موارد، کاربران باید یکی از دو گزینه اول را انتخاب کنند. بنابراین، برای پیکربندی برنامه، دکمه رادیویی را به موقعیت قرار دهید "برای برنامه" و کلیک کنید "بعدی".
- سپس، با نصب دکمه های رادیویی، شما باید انتخاب کنید که آیا این قانون به تمام برنامه های نصب شده یا فقط به یک برنامه خاص اعمال خواهد شد. در بیشتر موارد گزینه دوم را انتخاب کنید. پس از تنظیم سوئیچ، برای انتخاب یک نرم افزار خاص، روی کلیک کنید "بررسی ...".
- در پنجره راه اندازی "اکسپلورر" به پوشه فایل اجرایی برنامه که میخواهید یک قاعده بسازید بروید. به عنوان مثال، ممکن است یک مرورگر باشد که توسط یک فایروال مسدود شده باشد. نام این برنامه را برجسته کنید و مطبوعات را فشار دهید "باز".
- بعد از اینکه مسیر به فایل اجرایی در پنجره نمایش داده می شود جادوگران قانونمطبوعات "بعدی".
- سپس با تنظیم مجدد دکمه رادیویی، باید یکی از سه گزینه را انتخاب کنید:
- اجازه اتصال؛
- اجازه اتصال امن؛
- اتصال را متوقف کنید
پاراگراف اول و سوم اغلب استفاده می شود. مورد دوم توسط کاربران پیشرفته استفاده می شود. بنابراین، گزینه مورد نظر را انتخاب کنید بسته به اینکه آیا می خواهید اجازه دسترسی یا رد دسترسی برنامه به شبکه را داشته باشید و کلیک کنید "بعدی".
- سپس، با تنظیم یا عدم چیدمان چک باکسها، باید انتخاب کنید که کدام یک از مشخصات خاص ایجاد شده باشد:
- خصوصی
- نام دامنه؛
- عمومی
در صورت لزوم، می توانید چندین گزینه را در یک بار فعال کنید. پس از انتخاب مطبوعات "بعدی".
- در آخرین پنجره در این زمینه "نام" شما باید هر نام دلخواهی از این قانون را وارد کنید، تحت آن شما می توانید آن را در لیست در آینده پیدا کنید. همچنین در زمینه "شرح" شما می توانید یک نظر کوتاه را ترک کنید، اما این لازم نیست. بعد از اختصاص نام، را فشار دهید "انجام شد".
- یک قانون جدید ایجاد و نمایش داده خواهد شد در لیست.
قاعده برای بندر در یک سناریو کمی متفاوت است.
- در پنجره انتخاب نوع قانون، انتخاب کنید "برای بندر" و کلیک کنید "بعدی".
- با تنظیم مجدد دکمه رادیویی، شما باید یکی از دو پروتکل را انتخاب کنید: TCP یا USD. به عنوان یک قاعده، در اغلب موارد گزینه اول استفاده می شود.
سپس شما باید پورت هایی را که میخواهید دستکاری کنید را انتخاب کنید: بر روی تمام یا بیشتر موارد خاص. در اینجا دوباره باید به یاد داشته باشید که اگر برای دلایل معتبر برای اقدامات معکوس گزینه اول برای اهداف امنیتی توصیه نمی شود. بنابراین گزینه دوم را انتخاب کنید. در قسمت سمت راست شما باید شماره پورت را مشخص کنید. شما می توانید بلافاصله چندین اعداد را با یک نقطه کلاسیک یا طیف وسیعی از اعداد از طریق یک خط تیره وارد کنید. پس از اختصاص تنظیمات مشخص شده، روی کلیک کنید "بعدی".
- تمام مراحل بعدی دقیقا همانند زمانی است که با توجه به ایجاد قوانین برای برنامه، با شروع با پاراگراف 8 توضیح داده شد و به این بستگی دارد که آیا می خواهید پورت را باز کنید یا برعکس، بلوک کنید.
درس: نحوه باز کردن یک پورت در رایانه ویندوز 7
ایجاد قوانین برای اتصالات خروجی دقیقا مطابق با همان سناریو به عنوان ورودی ساخته شده است. تنها تفاوت این است که شما باید گزینه در سمت چپ پنجره تنظیمات پیشرفته فایروال را انتخاب کنید. "قوانین ارتباطات خروجی" و تنها پس از آن کلیک کنید مورد "ایجاد یک قانون ...".
الگوریتم حذف قانون، اگر چنین ناگهانی به نظر می رسد، کاملا ساده و شهودی است.
- آیتم مورد نظر را در لیست قرار دهید و کلیک کنید "حذف".
- در کادر محاوره ای، با کلیک کردن، اقدام را تأیید کنید "بله".
- این قانون از لیست حذف خواهد شد.
در این مواد، ما تنها توصیه های اساسی برای راه اندازی فایروال در ویندوز 7 را در نظر گرفتیم. تنظیم دقیق این ابزار نیازمند تجربه قابل توجه و کل ظرفیت دانش است. در عین حال، ساده ترین اقدامات، به عنوان مثال اجازه یا رد دسترسی به یک شبکه خاص برنامه، باز کردن یا بسته شدن یک پورت، پاک کردن یک قانون قبلی که قبلا ایجاد شده است، حتی برای مبتدیان با استفاده از دستورالعمل های ارائه شده، برای اجرا نیز در دسترس هستند.
