Firewall to pierwsza linia obrony przed nieautoryzowanym dostępem z Internetu. Przyjrzyjmy się, jak w prosty sposób można chronić sieć lokalną za pomocą zapory sieciowej Traffic Inspector.
Niezbędny
- - komputer
- - Program Inspektora Ruchu
Instrukcje
Krok 1
Pobierz program Inspektora Ruchu. Najlepiej używać 64-bitowej wersji programu. Poczekaj na zakończenie pobierania i uruchom plik instalacyjny. Podczas procesu instalacji program pobierze wszystkie komponenty niezbędne do jego działania (Microsoft. NET Framework, C++ Redistributable Package).
Krok 2
Przy pierwszym uruchomieniu Inspektor Ruchu zaproponuje aktywację programu. Po aktywacji program jest gotowy do pracy w trybie w pełni funkcjonalnym. Po aktywacji Traffic Inspector automatycznie uruchomi kreatora konfiguracji aplikacji. Jeśli przypadkowo przerwałeś proces konfiguracji, zawsze możesz ponownie uruchomić kreatora - w Konsoli administratora w okienku nawigacji znajdź węzeł Ustawienia, ramkę Ustawienia inspektora ruchu, łącze do polecenia Kreatora ustawień zaawansowanych Inspektora ruchu.
W trakcie pracy z kreatorem należy wybrać tryb pracy „Serwer - brama sieciowa”, poprawnie sklasyfikować interfejsy na zewnętrzne (podłączone do Internetu) i wewnętrzne (podłączone do sieci lokalnej). Ponieważ przeprowadzamy konfigurację podstawową, możesz spokojnie pominąć zakładki kreatora poświęcone ustawieniom innych usług i mechanizmów Inspektora Ruchu. Jeśli musisz wybrać między ICS NAT i RRAS NAT, postępuj zgodnie z następną zasadą. RRAS NAT jest bardziej funkcjonalny, obsługuje więcej niż jeden interfejs wewnętrzny i jest ogólnie dostępny tylko w wersjach serwerowych systemów operacyjnych Windows.
W drugiej części kreatora konfiguracji, na karcie „Usługi” zaznacz pole wyboru „Włącz zaporę Traffic Inspector”. Na karcie „Zapora zewnętrzna” wybierz interfejsy zewnętrzne, na których zostanie włączona zapora Traffic Inspector. Interfejsy zewnętrzne to interfejsy, przez które Traffic Inspector łączy się z Internetem.
Krok 3
Dodaj użytkowników do programu. Można to zrobić na kilka wygodnych sposobów. Gdy użytkownik, który nie ma jeszcze konta w Traffic Inspector próbuje uzyskać dostęp do Internetu, Traffic Inspector tworzy puste konto. Puste pola można przeglądać i przekształcać w pełnoprawne konta za pomocą Inspektora ruchu / Rozliczanie ruchu / Nieautoryzowany węzeł IP. Innym sposobem tworzenia użytkowników jest skanowanie sieci lokalnej. Przejdź do węzła Traffic Inspector / Users and Groups, ramki „Users and Groups” i kliknij link „Importuj użytkowników”. Inspektor ruchu może skanować sieć lokalną lub pobierać dane użytkownika z domeny Active Directory, jeśli jest skonfigurowane w Twojej sieci. Aby import z AD zakończył się sukcesem, maszyna z Inspektorem Ruchu również musi znajdować się w domenie.
Krok 4
Domyślnie zapora blokuje wszelkie próby połączenia z zewnątrz, ale jednocześnie umożliwia użytkownikom sieci lokalnej łączenie się z komputerami w Internecie. Połączenia zewnętrzne korzystające z określonych protokołów i portów mogą być dozwolone przy użyciu reguł zapory. Reguły te można tworzyć za pośrednictwem węzła „Reguły”, podwęzła „Zapora sieciowa”.
