Vatrozid je zaštitni zid ugrađen u Windows koji je dizajniran da poveća bezbednost sistema prilikom rada na mreži. U ovom članku ćemo analizirati glavne funkcije ove komponente i naučiti kako je konfigurirati.
Podešavanje zaštitnog zida
Mnogi korisnici zanemaruju ugrađeni firewall, smatrajući ga nedjelotvornim. Međutim, ovaj alat vam omogućava da značajno povećate bezbednost računara jednostavnim alatima. Za razliku od drugih (posebno besplatnih) programa, vatrozid je prilično jednostavan za upravljanje, ima prijateljski interfejs i jasne postavke.
Možete pristupiti odjeljku s opcijama iz klasike "Control Panel" Windows
- Pozovite meni Run kombinacija tipki Windows + R i unesite komandu
kontrolaMi pritiskamo “OK”.
- Pređite na režim prikaza "Male ikone" i pronađi aplet "Windows Defender Firewall".
Tipovi mreže
Postoje dvije vrste mreža: privatna i javna. Prvi su pouzdane veze sa uređajima, na primer kod kuće ili u kancelariji, kada su svi čvorovi poznati i bezbedni. Drugi je povezivanje sa spoljnim izvorima preko žičnih ili bežičnih adaptera. Po defaultu, javne mreže se smatraju nesigurnim i na njih se primjenjuju stroža pravila.
Omogućavanje i onemogućavanje, zaključavanje, obaveštenje
Možete aktivirati vatrozid ili ga onemogućiti klikom na odgovarajući link u odjeljku postavki:
Dovoljno je postaviti prekidač u željeni položaj i pritisnuti Ok.
Blokiranje podrazumeva zabranu svih dolaznih veza, odnosno, bilo koja aplikacija, uključujući i pretraživač, neće moći da preuzme podatke sa mreže.
Obaveštenja su specijalni prozori koji se pojavljuju kada sumnjivi programi pokušaju da pristupe Internetu ili lokalnoj mreži.
Funkcija je onemogućena isključivanjem potvrdnih okvira u navedenim kućicama za potvrdu.
Resetiraj postavke
Ova procedura briše sva korisnička pravila i postavlja parametre na zadane vrijednosti.
Resetiranje se obično izvodi kada se firewall pokvari zbog različitih razloga, kao i nakon neuspješnih eksperimenata sa sigurnosnim postavkama. Treba shvatiti da će se "ispravne" opcije također resetirati, što može dovesti do neupotrebljivosti aplikacija koje zahtijevaju mrežnu povezanost.
Interakcija sa programima
Ova funkcija omogućava određenim programima da se povežu na mrežu radi razmjene podataka.
Ova lista se naziva i "izuzeci". Kako raditi s njim, hajde da razgovaramo u praktičnom dijelu članka.
Pravila
Pravila su primarni firewall alat za sigurnost. Uz njihovu pomoć možete zabraniti ili dozvoliti mrežne veze. Ove opcije se nalaze u sekciji naprednih opcija.
Dolazna pravila sadrže uslove za primanje podataka izvana, odnosno preuzimanje informacija sa mreže (preuzimanje). Pozicije se mogu kreirati za sve programe, komponente sistema i portove. Postavljanje izlaznih pravila podrazumijeva zabranu ili dozvolu za slanje zahtjeva poslužiteljima i kontrolu procesa "vraćanja" (upload).
Sigurnosna pravila omogućuju povezivanje pomoću IPSec-a - skupa posebnih protokola, prema kojima autentifikacija, prijem i provjera integriteta primljenih podataka i njihovo šifriranje, kao i siguran prijenos ključeva kroz globalnu mrežu.
U grani "Promatranje"U odjeljku mapiranja možete pregledati informacije o vezama za koje su konfigurirane sigurnosna pravila.
Profili
Profili su skup parametara za različite tipove veza. Postoje tri tipa: "General", "Privatno" i "Profil domene". Uređivali smo ih u opadajućem redosledu "strogosti", odnosno nivoa zaštite.
Tokom normalnog rada, ovi setovi se automatski aktiviraju kada su povezani na određeni tip mreže (odabrani prilikom kreiranja nove veze ili povezivanja adaptera - mrežne kartice).
Praksa
Analizirali smo osnovne funkcije firewall-a, sada ćemo preći na praktični dio, u kojem ćemo naučiti kako kreirati pravila, otvoriti portove i raditi s iznimkama.
Kreiranje pravila za programe
Kao što već znamo, pravila su ulazna i odlazna. Uz pomoć prvog postavite uslove za primanje saobraćaja iz programa, a drugi utvrđuju da li mogu prenositi podatke na mrežu.
- U prozoru "Monitor" ("Napredne opcije") kliknite na stavku "Ulazna pravila" u desnom bloku odaberite "Napravi pravilo".
- Ostavljanje prekidača u položaju "Za program" i kliknite "Dalje".
- Switch to "Putanja programa" i pritisnite dugme "Pregled".
Uz pomoć "Explorer" potražite izvršnu datoteku ciljne aplikacije, kliknite na nju i kliknite "Otvori".
Idemo dalje.
- U narednom prozoru vidimo opcije za akciju. Ovde možete dozvoliti ili odbiti vezu, kao i omogućiti pristup preko IPSec-a. Izaberite treću stavku.
- Definiramo koji će profili koristiti naše novo pravilo. Uradićemo to tako da se program ne može povezati samo na javne mreže (direktno na Internet), au kućnom okruženju raditi u normalnom režimu.
- Dajemo ime pravila pod kojim će biti prikazano na listi i, po želji, kreirati opis. Nakon pritiska na dugme "Gotovo" pravilo će biti kreirano i primenjeno odmah.
Izlazna pravila se kreiraju na sličan način u odgovarajućoj kartici.
Radite sa izuzetcima
Dodavanjem programa u izuzetke vatrozida možete brzo kreirati pravilo dopuštanja. Takođe u ovoj listi možete da konfigurišete neke parametre - omogućite ili onemogućite poziciju i izaberite tip mreže u kojoj radi.
Pročitajte više: Dodajte program izuzecima u Windows 10 zaštitni zid
Pravila luke
Takva pravila se kreiraju na isti način kao i ulazne i izlazne pozicije za programe s jedinom razlikom da je u fazi određivanja tipa odabran "Za luku".
Najčešći slučaj upotrebe je interakcija sa igraćim serverima, klijentima e-pošte i instant messengerima.
Pročitajte više: Kako otvoriti portove u Windows 10 zaštitnom zidu
Zaključak
Danas smo se upoznali sa Windows Firewall-om i naučili kako koristiti njegove osnovne funkcije. Prilikom postavljanja treba imati na umu da promjene u postojećim (osnovnim) pravilima mogu dovesti do smanjenja nivoa sigurnosti sistema, a nepotrebna ograničenja - do kvara nekih aplikacija i komponenti koje ne funkcioniraju bez pristupa mreži.
