Jinsi ya kusanidi firewall na mikono yako mwenyewe?

Usalama kwenye mtandao ... Mada hii imekuwa ikijadiliwa kikamilifu na vyombo vya habari vya viwango tofauti vya "njano" kwa tayari mwaka, na kusahau kabisa kwamba itakuwa nzuri kutoa mapendekezo maalum, na sio kuwaambia kundi la hadithi za kutisha, lakini sio za kuaminika.

Napenda kukuambia kidogo juu ya jinsi ya kusanikisha firewall mwenyewe, bila kutumia huduma za aina mbalimbali za msaada wa kompyuta.

Ni nini?

Kabla ya kuzungumza juu ya mipangilio, unahitaji kutumia uchafu kidogo katika kina cha mada. Firewall ni mpango maalum ambao huzuia intrusions kwenye kompyuta yako kutoka kwa kina cha mtandao, na pia huzuia matendo ya spyware ambayo yanaweza kuhamisha maelezo yako ya kibinafsi kwenye chama.

Ni wakati gani unahitajika?

Kinyume na imani maarufu, binafsi hackers kompyuta malicious ni uwezekano wa kushambulia. Bila shaka, kama wewe ni mkurugenzi wa kibiashara wa benki, basi hii inaweza kweli kuwa kweli, wengine wote hawawezi kuwa na hofu hasa.

Lakini ikiwa una "nyeupe" IP (si ya nguvu), huchukua seva ya ftp rahisi nyumbani au uamuzi wa utaratibu wa mazahism ya mtu binafsi kuchukua tovuti kwenye kompyuta yako ya nyumbani ... Halafu hiyo inahakikisha kuwa inakufaa!

Jinsi ya kusanidi firewall kwa usahihi, ili iweze kuweza kukabiliana kwa ufanisi iwezekanavyo na kazi zote zilizopewa? Mara moja tengeneze kwamba tutasema juu ya mipangilio ya jumla, kwa vile huduma za aina hii katika soko la kisasa ni nyingi sana.

Customizing Packages

Kwanza, tutaweka sheria ambazo zinatumika kwa pakiti zinazoingia. Hii ni muhimu zaidi, kwani kwa wale wanaotoka kawaida firewall hakika kukabiliana na wenyewe (kulingana na sheria zilizowekwa na msanidi programu).

Tunakataza "mawasiliano" (TCP) zinazoingia zinazoingia ndani ya bandari ndani ya 1-1025, pamoja na UDP kwa kiwango cha 1-1024. Ni nini? Jambo ni kwamba kuna pale ambapo "mashimo" mengi katika ulinzi wa OS ya familia ya Windows. Kwa ujumla, orodha yao itakuwa nzuri kujua hata kabla ya kusanidi firewall.

Hakikisha kufunika milango ya TCP 5000, pamoja na UDP 1900. Kama matokeo ya yote hapo juu, bandari nyingi za mfumo ni chini ya ulinzi wa hakika, kiwango ambacho kinakidhi mahitaji yote ya mtumiaji wastani.

Lakini jinsi ya kusanidi firewall, Windows 7 ambayo hutoa hata katika mfuko wa msingi? Ikiwa unafanya kila kitu kilichoelezwa hapo juu, unaweza kufikiria mwenyewe ulinzi kabisa.

Ninaweza kufungua nini?

Kufungua ni DNS iwezekanavyo (na kwa kampuni ya UDP 53), FTP (TCP 20-21). Ikiwa kuna haja hiyo (iliyo na http-server), unaweza pia kufungua TCP 80. Karibu vifurushi vyote vya ICMP vinaweza kutatuliwa kwa usalama. Kidanganyifu kidogo: ikiwa unakataza wito kwenye bandari 80 ya kompyuta za mbali kutoka ICQ, basi kiwango cha matangazo kitapungua kwa kiasi kikubwa.

Kwa kuwa ni rahisi sana kusanidi firewall katika njia zilizoelezwa hapo juu, inawezekana kwamba hata novice na Kompyuta wasio na ujuzi kabisa wataweza kukabiliana na hili. Kumbuka kuwa hakuna skrini ya mtandao inaweza kulipa fidia kwa mikono ya mtumiaji, na kwa mara nyingine tena usiwatembelee tovuti zinazosababishwa, usifungue viungo vinavyoongoza kwa chochote mbali!

Na jinsi ya kufungua kabisa firewall? Kama kanuni, katika mipangilio ya programu yoyote hiyo kuna kipengee "kuruhusu wote" au kitu kama hicho. Tumia hii kama mara chache iwezekanavyo.