Ինչպես կարգավորել մի firewall իրենց սեփական ձեռքերով.

Անվտանգության վրա Ինտերնետում ... թեման այս տարի արդեն ակտիվորեն քննարկվում է լրատվամիջոցների տարբեր աստիճանի է «yellowness» ամբողջությամբ մոռացության է այն փաստը, որ դա կլինի լավ է տալ որոշ կոնկրետ առաջարկություններ, այլ ոչ թե պատմում է մի փունջ վախկոտ, բայց ոչ շատ արժանահավատ պատմություններ:

Ես կցանկանայի խոսել մի քիչ, թե ինչպես պետք է ստեղծել մի firewall իրենց սեփական, առանց դիմելու է բոլոր տեսակի համակարգչային աջակցության համար:

Ինչ է սա

Մինչ մենք խոսում այն մասին, թե ինչպես պետք է սահմանել, որ դուք պետք է կատարել մի փոքր էքսկուրս դեպի խորության վերջը: Firewall կոչվում է հատուկ ծրագիր, որը կանխում է ներխուժումները ձեր համակարգչի խորքերը Ինտերնետում, ինչպես նաեւ արգելափակման ակցիա լրտեսող ծրագրերի ազդեցությանը կոմունալ, որը կարող է փոխանցել Ձեր անձնական տեղեկությունները կողմում.

Երբ դա, իրոք, անհրաժեշտ է:

Հակասում է համաժողովրդական համոզմունքի, ձեր անհատական համակարգչային վնասակար հաքերները քիչ հավանական է հարձակվել: Իհարկե, եթե դուք են որոշ կոմերցիոն տնօրենի բանկի ապա այն իսկապես կարող է իրականություն դառնալ, բոլոր մնացածը չի կարող լինել, վախենում, հատկապես.

Սակայն, եթե դուք ունեք մի «սպիտակ» IP (ոչ դինամիկ), դուք վերցնել տունը պարզ FTP-server մասին, կամ որոշել բարձրացնելու նպատակով անհատական mazahizm կայքը ձեր տան համակարգչին ... Ինչ firewall դուք անպայման գալիս են հարմար.

Ինչպես կարգավորել firewall հարկն է, այնպես որ նա վարվել որպես արդյունավետ, որքան հնարավոր է, ինչպես բոլոր դրված դրան. Սկզբանե որ ասել, որ մենք գտնվում են ընդհանուր պարամետրեր, ինչպիսիք են տեսակի գործիքների շուկայում չափազանց մեծ:

ընդլայնված փաթեթներ

Սկսել, մենք պետք է հարմարեցնել կանոններ, որոնք վերաբերում են մուտքային փաթեթների: Սա կարեւոր է, քանի որ նորմալ մեկնող firewall, իհարկե գործածել իրեն (հիման վրա սահմանած կանոնների մշակողի):

Արգելեն բոլոր մուտքային «նամակագրություն» (TCP) նավահանգիստների միջակայքում 1-1025 եւ 1-1024 միջակայքերը համար UDP. Ինչ է դա անել: Բանն այն է, որ, որտեղ ամենամեծ «անցքեր» - ի պաշտպանության օպերացիոն համակարգի Windows. Ընդհանուր առմամբ, մի ցանկ նրանցից լավ կլիներ պարզել, թե մինչեւ, թե ինչպես պետք է կարգավորել firewall.

Վստահ եղեք, որ ծածկել դուռը TCP 5000, ինչպես նաեւ UDP 1900 Արդյունքում այդ գործողությունների մեծ մասը համակարգի նավահանգիստների բավարար է հուսալի պաշտպանության, որոնց մակարդակը բավարարում է բոլոր պահանջները միջին մասին.

Սակայն, թե ինչպես պետք է կարգավորել firewall, Windows 7, որը հնարավորություն է տալիս նույնիսկ հիմնական փաթեթը: Եթե դուք դա անել այն ամենը, որ մենք նկարագրված է վերը, դուք կարող եք համարում ինքներդ լավ պահպանված:

Ինչ կարող եք բացահայտել:

Դուք կարող եք բացել DNS (եւ ընկերության համար 53 UDP), FTP (TCP 20-21): Եթե կա այդպիսի անհրաժեշտություն (սեփական, http-սերվերի), դուք կարող եք նաեւ բացել TCP 80. Գրեթե բոլոր ICMP փաթեթների կարող եք ապահով թույլ: Մի քիչ հնարք, եթե դուք անջատել մուտք գործել նավահանգիստ 80-ին հեռավոր համակարգիչների ICQ, գումարը գովազդի զգալիորեն նվազել է:

Այսպիսով, ինչպես կարգավորել firewall պարզապես նշանակում նկարագրված է վերեւում, ապա սա, իհարկե, հաղթահարել նույնիսկ սկսնակ եւ լիովին անփորձ սկսնակների համար. Նկատի ունեցեք, որ ոչ firewall չի կարողանա փոխհատուցել tortuosity է օգտագործողի ձեռքում, բայց քանի որ մեկ անգամ եւս չեն կարողանում այցելել կասկածելի կայքեր, կամ բաց հղումներ, որոնք հանգեցնում են Աստված գիտի, թե որտեղ!

Թե ինչպես կարելի է բացել firewall ամբողջությամբ. Որպես կանոն, այն պարամետրերը ցանկացած նման դիմումների կա մի կետ է «թույլ տալ բոլորը» կամ նման բան, որ. Դիմել է այս ինչպես փոքր, ինչպես հնարավոր է.