Брандмауэр - Интернеттен рұқсатсыз қол жеткізуден қорғанудың бірінші жолы. Жол инспекторының брандмауэрін пайдаланып, жергілікті желіні қалай оңай қорғауға болатынын қарастырайық.
Қажетті
- - компьютер
- - Жол инспекторы бағдарламасы
Нұсқаулық
1-қадам
Жол инспекторы бағдарламасын жүктеп алыңыз. Бағдарламаның 64 биттік нұсқасын қолданған дұрыс. Жүктеу аяқталғанша күтіңіз және орнату файлын іске қосыңыз. Орнату процесінде бағдарлама оның жұмысына қажетті барлық компоненттерді жүктейді (Microsoft. NET Framework, C ++ қайта таратылатын пакеті).
2-қадам
Бірінші бастағанда Жол инспекторы бағдарламаны іске қосуды ұсынады. Іске қосылғаннан кейін бағдарлама толық функционалды режимде жұмыс істеуге дайын. Іске қосылғаннан кейін трафик инспекторы қосымшаларды баптау шеберін автоматты түрде іске қосады. Егер сіз кездейсоқ конфигурацияны тоқтатсаңыз, шеберді қайтадан бастауға болады - навигация аймағындағы Әкімші консолінен Параметрлер түйінін, Жол инспекторы параметрлері шеңберін, Жол қозғалысы инспекторының кеңейтілген параметрлері шебері командалық сілтемесін табыңыз.
Шебермен жұмыс істеу барысында «Сервер - желілік шлюз» жұмыс режимін таңдап, интерфейстерді сыртқы (Интернетке қосылған) және ішкі (жергілікті желіге қосылған) деп дұрыс жіктеңіз. Біз негізгі конфигурацияны орындайтындықтан, шебердің басқа Жол инспекторы қызметтері мен механизмдерінің параметрлеріне арналған қойындыларын қауіпсіз өткізіп жібере аласыз. Егер сізге ICS NAT және RRAS NAT арасында таңдау керек болса, келесі ережені орындаңыз. RRAS NAT функционалды, бірнеше ішкі интерфейсті қолдайды және әдетте Windows амалдық жүйелерінің серверлік нұсқаларында ғана қол жетімді.
Орнату шеберінің екінші бөлігінде «Қызметтер» қойындысында «Жол инспекторының брандмауэрін қосу» құсбелгісін қойыңыз. «Сыртқы брандмауэр» қойындысында жол инспекторының брандмауэрі қосылатын сыртқы интерфейстерді таңдаңыз. Сыртқы интерфейстер - бұл жол қозғалысы инспекторы Интернетке қосылатын интерфейстер.
3-қадам
Бағдарламаға қолданушыларды қосыңыз. Мұны бірнеше ыңғайлы тәсілдермен жасауға болады. Жол инспекторында тіркелгісі жоқ қолданушы Интернетке кіруге тырысқанда, Жол инспекторы бос тіркелгі жасайды. Бланкілерді Жол инспекторы / Жол қозғалысын есепке алу / Рұқсат етілмеген IP түйіні арқылы қарап, толыққанды шоттарға айналдыруға болады. Пайдаланушылар құрудың тағы бір тәсілі - жергілікті желіні сканерлеу. Жол инспекторына / Пайдаланушылар мен топтар түйініне, «Пайдаланушылар мен топтар» жақтауына өтіп, «Пайдаланушыларды импорттау» сілтемесін басыңыз. Жол инспекторы жергілікті желіні сканерлей алады немесе егер сіздің желіде конфигурацияланған болса, Active Directory доменінен пайдаланушы деректерін жүктей алады. AD-тан сәтті импорттау үшін Traffic Inspector бар машина да доменде болуы керек.
4-қадам
Әдепкі бойынша, брандмауэр сырттан қосылудың кез-келген әрекетін болдырмайды, бірақ сонымен бірге жергілікті желінің пайдаланушыларына Интернеттегі компьютерлерге қосылуға мүмкіндік береді. Брандмауэр ережелерін қолдана отырып, арнайы протоколдар мен порттарды қолдана отырып, сыртқы байланыстарға рұқсат етілуі мүмкін. Бұл ережелерді «Ережелер» түйіні, «Брандмауэр» ішкі жүйесі арқылы жасауға болады.
