Ang Firewall ay ang unang linya ng depensa laban sa hindi awtorisadong pag-access mula sa Internet. Tingnan natin kung paano mo madaling mapoprotektahan ang isang lokal na network gamit ang Traffic Inspector firewall.
Kailangan
- - computer
- - Programa ng Traffic Inspector
Panuto
Hakbang 1
Mag-download ng programa ng Traffic Inspector. Mahusay na gamitin ang 64-bit na bersyon ng programa. Hintaying makumpleto ang pag-download at patakbuhin ang file ng pag-install. Sa panahon ng proseso ng pag-install, mai-download ng programa ang lahat ng mga sangkap na kinakailangan para sa pagpapatakbo nito (Microsoft. NET Framework, C ++ Redistributable Package).
Hakbang 2
Sa unang pagsisimula, mag-aalok ang Inspektor ng Trapiko upang buhayin ang programa. Pagkatapos ng pag-aktibo, ang programa ay handa nang gumana sa ganap na functional mode. Kasunod ng pag-activate, awtomatikong ilulunsad ng Traffic Inspector ang wizard ng pag-setup ng application. Kung hindi mo sinasadyang nagambala ang proseso ng pagsasaayos, maaari mong laging simulang muli ang wizard - sa Administrator Console sa pane ng nabigasyon, hanapin ang node ng Mga Setting, ang frame ng Mga Setting ng Inspektor ng Trapiko, ang link ng utos ng Advanced Inspector na Mga Setting ng Wizard.
Sa proseso ng pagtatrabaho kasama ang wizard, piliin ang operating mode na "Server - network gateway", wastong naiuri ang mga interface sa panlabas (konektado sa Internet) at panloob (konektado sa lokal na network). Dahil ginagawa namin ang pangunahing pagsasaayos, maaari mong ligtas na laktawan ang mga tab ng wizard na nakatuon sa mga setting ng iba pang mga serbisyo at mekanismo ng Traffic Inspector. Kung kailangan mong pumili sa pagitan ng ICS NAT at RRAS NAT, sundin ang susunod na panuntunan. Ang RRAS NAT ay mas gumagana, sumusuporta sa higit sa isang panloob na interface, at sa pangkalahatan ay magagamit lamang ito sa mga bersyon ng server ng mga operating system ng Windows.
Sa pangalawang bahagi ng setup wizard, sa tab na "Mga Serbisyo," lagyan ng check ang checkbox na "Paganahin ang Traffic Inspector firewall". Sa tab na "Panlabas na firewall", piliin ang panlabas na mga interface kung saan paganahin ang firewall ng Traffic Inspector. Ang mga panlabas na interface ay ang mga interface kung saan kumokonekta ang Traffic Inspector sa Internet.
Hakbang 3
Magdagdag ng mga gumagamit sa programa. Maaari itong magawa sa maraming mga maginhawang paraan. Kapag ang isang gumagamit na wala pang account sa Traffic Inspector ay sumusubok na mag-access sa Internet, lumilikha ang Traffic Inspector ng isang blangkong account. Ang mga blangko ay maaaring matingnan at gawing ganap na mga account sa pamamagitan ng Traffic Inspector / Traffic accounting / Hindiuthorised IP node. Ang isa pang paraan upang lumikha ng mga gumagamit ay ang pag-scan ng lokal na network. Pumunta sa Traffic Inspector / Users at Groups node, ang frame na "Mga Gumagamit at Mga Grupo" at mag-click sa link na "I-import ang Mga User". Maaaring i-scan ng Traffic Inspector ang lokal na network o mag-download ng data ng gumagamit mula sa domain ng Active Directory, kung na-configure sa iyong network. Para sa matagumpay na pag-import mula sa AD, ang makina na may Traffic Inspector ay dapat ding nasa domain.
Hakbang 4
Bilang default, pinipigilan ng firewall ang anumang mga pagtatangka na kumonekta mula sa labas, ngunit sa parehong oras ay pinapayagan ang mga gumagamit ng lokal na network na kumonekta sa mga computer sa Internet. Ang mga panlabas na koneksyon na gumagamit ng mga partikular na protokol at port ay maaaring payagan gamit ang mga alituntunin ng firewall. Ang mga patakarang ito ay maaaring malikha sa pamamagitan ng node na "Mga Panuntunan", ang subnode na "Firewall".
