חומת האש היא קו ההגנה הראשון מפני גישה לא מורשית מהאינטרנט. בואו נסתכל כיצד תוכלו להגן בקלות על רשת מקומית באמצעות חומת האש של מפקח התעבורה.
נחוץ
- - מחשב
- - תוכנית מפקח התעבורה
הוראות
שלב 1
הורד את תוכנית מפקח התעבורה. עדיף להשתמש בגרסת 64 סיביות של התוכנית. המתן עד שההורדה תשלים ותריץ את קובץ ההתקנה. במהלך תהליך ההתקנה, התוכנית תוריד את כל הרכיבים הדרושים להפעלתה (Microsoft. NET Framework, C ++ Redistributable Package).
שלב 2
בהתחלה הראשונה, מפקח התנועה יציע להפעיל את התוכנית. לאחר ההפעלה התוכנית מוכנה לעבוד במצב פונקציונלי לחלוטין. לאחר ההפעלה, מפקח התנועה יפעיל אוטומטית את אשף הגדרת היישום. אם קטעת את תהליך התצורה בטעות, תמיד תוכל להפעיל את האשף שוב - במסוף הניהול בחלונית הניווט, מצא את צומת ההגדרות, מסגרת הגדרות מפקח התעבורה, קישור הפקודה של אשף ההגדרות המתקדמות של מפקח התעבורה.
בתהליך העבודה עם האשף בחרו במצב ההפעלה "שרת - שער רשת", סיווגו נכון את הממשקים לחיצוניים (מחוברים לאינטרנט) ופנימיים (מחוברים לרשת המקומית). מכיוון שאנו מבצעים את התצורה הבסיסית, תוכל לדלג בבטחה על כרטיסיות האשף המוקדשות להגדרות של שירותים ומנגנונים אחרים של מפקח התעבורה. אם אתה צריך לבחור בין ICS NAT ו- RRAS NAT, פעל לפי הכלל הבא. RRAS NAT פונקציונלי יותר, תומך ביותר מממשק פנימי אחד, ובדרך כלל זמין רק בגרסאות שרת של מערכות ההפעלה Windows.
בחלק השני של אשף ההתקנה, בכרטיסייה "שירותים", סמן את תיבת הסימון "הפעל חומת אש של מפקח התנועה". בכרטיסייה "חומת אש חיצונית" בחר בממשקים החיצוניים שבהם יופעל חומת האש של מפקח התעבורה. ממשקים חיצוניים הם הממשקים שדרכם מתחבר מפקח התעבורה לאינטרנט.
שלב 3
הוסף משתמשים לתוכנית. ניתן לעשות זאת בכמה דרכים נוחות. כאשר משתמש שעדיין אין לו חשבון במפקח התעבורה מנסה לגשת לאינטרנט, מפקח התנועה יוצר חשבון ריק. ניתן לראות את החסר ולהפוך לחשבונות מן המניין באמצעות מפקח התעבורה / חשבונאות תעבורה / צומת IP בלתי מורשה. דרך נוספת ליצור משתמשים היא לסרוק את הרשת המקומית. עבור לצומת מפקח התעבורה / משתמשים וקבוצות, למסגרת "משתמשים וקבוצות" ולחץ על הקישור "ייבא משתמשים". מפקח התעבורה יכול לסרוק רשת מקומית או להוריד נתוני משתמשים מתחום Active Directory, אם הם מוגדרים ברשת שלך. לייבוא מוצלח מ- AD, המכונה עם Traffic Inspector חייבת להיות גם בתחום.
שלב 4
כברירת מחדל, חומת האש מונעת כל ניסיון להתחבר מבחוץ, אך במקביל מאפשרת למשתמשים ברשת המקומית להתחבר למחשבים באינטרנט. ניתן לאפשר חיבורים חיצוניים באמצעות פרוטוקולים ויציאות ספציפיים באמצעות כללי חומת אש. ניתן ליצור כללים אלה באמצעות הצומת "כללים", צמת המשנה "חומת האש".
