فایروال اولین خط دفاعی در برابر دسترسی غیر مجاز از اینترنت است. بیایید بررسی کنیم که چگونه می توانید با استفاده از فایروال Traffic Inspector از یک شبکه محلی محافظت کنید.
ضروری است
- - کامپیوتر
- - برنامه بازرس ترافیک
دستورالعمل ها
مرحله 1
برنامه Traffic Inspector را بارگیری کنید. بهتر است از نسخه 64 بیتی برنامه استفاده کنید. صبر کنید تا بارگیری کامل شود و پرونده نصب را اجرا کنید. در طی مراحل نصب ، برنامه تمام اجزای لازم برای عملکرد خود را بارگیری می کند (Microsoft. NET Framework، C ++ Redistributable Package).
گام 2
در اولین شروع ، بازرسان ترافیک پیشنهاد فعال سازی برنامه را می دهد. پس از فعال سازی ، برنامه آماده کار در حالت کاملاً کاربردی است. پس از فعال سازی ، Traffic Inspector به طور خودکار جادوگر راه اندازی برنامه را راه اندازی می کند. اگر به طور تصادفی روند پیکربندی را قطع کردید ، همیشه می توانید جادوگر را دوباره شروع کنید - در Administrator Console در پنجره پیمایش ، گره تنظیمات ، قاب تنظیمات بازرس ترافیک ، پیوند دستورالعمل تنظیمات پیشرفته بازرس ترافیک را پیدا کنید.
در مراحل کار با جادوگر ، حالت عملیاتی "Server - network gateway" را انتخاب کنید ، واسط ها را به درستی به خارجی (متصل به اینترنت) و داخلی (متصل به شبکه محلی) طبقه بندی کنید. از آنجا که ما پیکربندی اساسی را انجام می دهیم ، می توانید با خیال راحت از برگه های جادوگر اختصاص داده شده به تنظیمات سایر سرویس ها و مکانیزم های بازرسی ترافیک استفاده کنید. اگر می خواهید بین ICS NAT و RRAS NAT یکی را انتخاب کنید ، قانون بعدی را دنبال کنید. RRAS NAT کاربردی تر است ، از بیش از یک رابط داخلی پشتیبانی می کند و به طور کلی فقط در نسخه های سرور سیستم عامل های ویندوز موجود است.
در قسمت دوم جادوگر راه اندازی ، در برگه "خدمات" ، کادر "فعال کردن فایروال بازرس ترافیک" را علامت بزنید. در زبانه "Firewall External" ، رابط های خارجی را انتخاب کنید که فایروال Traffic Inspector روی آنها فعال شود. رابط های خارجی رابط هایی هستند که بازرسان ترافیک از طریق آنها به اینترنت متصل می شوند.
مرحله 3
کاربران را به برنامه اضافه کنید. این را می توان به روش های مختلفی انجام داد. وقتی کاربری که هنوز حسابی در Traffic Inspector ندارد سعی در دسترسی به اینترنت دارد ، Traffic Inspector یک حساب خالی ایجاد می کند. جاهای خالی را می توان از طریق بازرسان ترافیک / حسابداری ترافیک / گره IP غیرمجاز مشاهده و به حساب های کامل تبدیل کرد. روش دیگر برای ایجاد کاربران اسکن شبکه محلی است. به بخش بازرسی ترافیک / Users and Groups ، قاب "Users and Groups" رفته و روی پیوند "Import Users" کلیک کنید. اگر در شبکه شما پیکربندی شود ، Traffic Inspector می تواند شبکه محلی را اسکن کرده یا داده های کاربر را از دامنه Active Directory بارگیری کند. برای واردات موفقیت آمیز از AD ، دستگاه دارای Traffic Inspector نیز باید در دامنه باشد.
مرحله 4
به طور پیش فرض ، فایروال از هرگونه تلاش برای اتصال از خارج جلوگیری می کند ، اما در عین حال به کاربران شبکه محلی اجازه می دهد تا به کامپیوترهای اینترنت متصل شوند. ارتباطات خارجی با استفاده از پروتکل ها و پورت های خاص با استفاده از قوانین فایروال مجاز است. این قوانین را می توان از طریق گره "Rules" ، زیر گره "Firewall" ایجاد کرد.
