Firewall არის პირველი დაცვა ინტერნეტიდან უნებართვო შესვლისგან. მოდით გავეცნოთ, თუ როგორ შეგიძლიათ მარტივად დაიცვათ ადგილობრივი ქსელი Traffic Inspector firewall– ის გამოყენებით.
აუცილებელია
- - კომპიუტერი
- - საგზაო ინსპექტორის პროგრამა
ინსტრუქციები
Ნაბიჯი 1
ჩამოტვირთეთ Traffic Inspector პროგრამა. უმჯობესია გამოიყენოთ პროგრამის 64-ბიტიანი ვერსია. დაელოდეთ ჩამოტვირთვის დასრულებას და გაუშვით ინსტალაციის ფაილი. ინსტალაციის პროცესში, პროგრამა გადმოწერს მისი მუშაობისთვის საჭირო ყველა კომპონენტს (Microsoft. NET Framework, C ++ გადანაწილებადი პაკეტი).
ნაბიჯი 2
თავიდანვე, საგზაო ინსპექტორი შემოგთავაზებთ პროგრამის გააქტიურებას. გააქტიურების შემდეგ, პროგრამა მზადაა სრულად ფუნქციურ რეჟიმში მუშაობისთვის. გააქტიურების შემდეგ, საგზაო ინსპექტორი ავტომატურად დაიწყებს პროგრამის დაყენების ოსტატს. თუ თქვენ შემთხვევით შეაჩერეთ კონფიგურაციის პროცესი, ყოველთვის შეგიძლიათ ხელახლა დაიწყოთ ოსტატი - ნავიგაციის სარკმელში ადმინისტრატორის კონსოლში იპოვნეთ პარამეტრების კვანძი, საგზაო მოძრაობის ინსპექტორის პარამეტრების ჩარჩო, საგზაო ინსპექტორის Advanced Settings Wizard ბრძანების ბმული.
ოსტატთან მუშაობის პროცესში აირჩიეთ "სერვერი - ქსელის კარიბჭე" ოპერაციული რეჟიმი, სწორად დაალაგეთ ინტერფეისი გარე (ინტერნეტთან დაკავშირებული) და შიდა (ლოკალურ ქსელთან დაკავშირებული). რადგან ჩვენ ვაწარმოებთ ძირითად კონფიგურაციას, შეგიძლიათ უსაფრთხოდ გამოტოვოთ ოსტატის ჩანართები, რომლებიც ეძღვნება საგზაო ინსპექტორის სხვა სერვისებსა და მექანიზმებს. თუ საჭიროა აირჩიოთ ICS NAT და RRAS NAT, შეასრულეთ შემდეგი წესი. RRAS NAT უფრო ფუნქციონალურია, მხარს უჭერს ერთზე მეტ შიდა ინტერფეისს და ზოგადად მხოლოდ Windows ოპერაციული სისტემების სერვერულ ვერსიებზეა ხელმისაწვდომი.
დაყენების ოსტატის მეორე ნაწილში, "სერვისების" ჩანართზე, მონიშნეთ ველი "მოძრაობის ინსპექტორის Firewall- ის ჩართვა". ჩანართზე "გარე firewall" აირჩიეთ გარე ინტერფეისები, რომლებზეც ჩართული იქნება Traffic Inspector firewall. გარე ინტერფეისი არის ინტერფეისი, რომლის საშუალებითაც საგზაო მოძრაობის ინსპექტორი უკავშირდება ინტერნეტს.
ნაბიჯი 3
პროგრამაში მომხმარებლების დამატება. ეს შეიძლება გაკეთდეს რამდენიმე მოსახერხებელი გზით. როდესაც მომხმარებელი, რომელსაც ჯერ არ აქვს ანგარიში საგზაო მოძრაობის ინსპექტორში, ცდილობს ინტერნეტზე წვდომას, ტრეფიკის ინსპექტორი ქმნის ცარიელ ანგარიშს. ბლანკების ნახვა და სრულფასოვან ანგარიშებად გადატანა შესაძლებელია საგზაო მოძრაობის ინსპექტორის / საგზაო მოძრაობის აღრიცხვა / არასანქცირებული IP კვანძის საშუალებით. მომხმარებლების შექმნის კიდევ ერთი გზაა ადგილობრივი ქსელის სკანირება. გადადით საგზაო მოძრაობის ინსპექტორის / მომხმარებლებისა და ჯგუფების კვანძზე, "მომხმარებლები და ჯგუფები" ჩარჩოში და დააჭირეთ ღილაკს "მომხმარებლების იმპორტი". ტრეფიკის ინსპექტორს შეუძლია დაასკანიროს ადგილობრივი ქსელი ან ჩამოტვირთოს მომხმარებლის მონაცემები Active Directory დომენიდან, თუ თქვენს ქსელშია კონფიგურირებული. AD– დან წარმატებული იმპორტისთვის, დომენში უნდა იყოს საგზაო ინსპექტორის მანქანაც.
ნაბიჯი 4
სტანდარტულად, firewall ხელს უშლის გარედან დაკავშირების ნებისმიერ მცდელობას, მაგრამ ამავე დროს ადგილობრივი ქსელის მომხმარებლებს საშუალებას აძლევს, დაუკავშირდნენ კომპიუტერებს ინტერნეტში. გარე კავშირი სპეციფიკური პროტოკოლებისა და პორტების გამოყენებით შეიძლება დაიშვას firewall– ის წესების გამოყენებით. ეს წესები შეიძლება შეიქმნას "წესების" კვანძის, "Firewall" ქვეკვანძის საშუალებით.
