Xavfsizlik devori Internetdan ruxsatsiz kirishdan himoya qilishning birinchi qatoridir. Trafik inspektori xavfsizlik devori yordamida mahalliy tarmoqni qanday qilib osongina himoya qilishingiz mumkinligini ko'rib chiqamiz.
Kerakli
- - kompyuter
- - Yo'l harakati inspektori dasturi
Ko'rsatmalar
1-qadam
Yo'l harakati inspektori dasturini yuklab oling. Eng yaxshisi dasturning 64 bitli versiyasidan foydalaning. Yuklab olish tugaguncha kuting va o'rnatish faylini ishga tushiring. O'rnatish jarayonida dastur o'zining ishlashi uchun zarur bo'lgan barcha komponentlarni yuklab oladi (Microsoft. NET Framework, C ++ qayta tarqatiladigan paket).
2-qadam
Birinchi startda Trafik inspektori dasturni faollashtirishni taklif qiladi. Faollashtirishdan so'ng dastur to'liq funktsional rejimda ishlashga tayyor. Faollashtirilgandan so'ng, Trafik inspektori dasturni sozlash ustasini avtomatik ravishda ishga tushiradi. Agar siz konfiguratsiya jarayonini tasodifan to'xtatib qo'ysangiz, har doim sehrgarni qayta boshlashingiz mumkin - navigatsiya oynasidagi Administrator konsolida Sozlamalar tugunini, Yo'l harakati inspektori sozlamalari ramkasini, Yo'l harakati inspektori Kengaytirilgan sozlamalar ustasi buyruq havolasini toping.
Sehrgar bilan ishlash jarayonida "Server - tarmoq shlyuzi" ish rejimini tanlang, interfeyslarni tashqi (Internetga ulangan) va ichki (mahalliy tarmoqqa ulangan) deb to'g'ri tasniflang. Biz asosiy konfiguratsiyani amalga oshirayotganimiz sababli, sehrgarning boshqa Yo'l harakati inspektori xizmatlari va mexanizmlarining sozlamalariga bag'ishlangan yorliqlarini xavfsiz ravishda o'tkazib yuborishingiz mumkin. Agar siz ICS NAT va RRAS NAT o'rtasida tanlov qilishingiz kerak bo'lsa, keyingi qoidaga amal qiling. RRAS NAT ko'proq funktsional, bir nechta ichki interfeyslarni qo'llab-quvvatlaydi va odatda faqat Windows operatsion tizimlarining server versiyalarida mavjud.
O'rnatish ustasining ikkinchi qismida "Xizmatlar" yorlig'ida "Yo'l harakati inspektorining xavfsizlik devorini yoqish" katagiga belgi qo'ying. "Tashqi xavfsizlik devori" yorlig'ida Yo'l harakati inspektorining xavfsizlik devori yoqiladigan tashqi interfeyslarni tanlang. Tashqi interfeyslar - bu Trafik inspektori Internetga ulanadigan interfeyslar.
3-qadam
Dasturga foydalanuvchilarni qo'shing. Buni bir nechta qulay usullar bilan amalga oshirish mumkin. Trafik inspektorida hali qayd yozuviga ega bo'lmagan foydalanuvchi Internetga kirishga harakat qilganda, Trafik inspektori bo'sh qayd yozuvini yaratadi. Bo'shliqlarni Trafik inspektori / Yo'l harakati hisobi / Ruxsatsiz IP-tugun orqali ko'rish va to'liq hisoblarga aylantirish mumkin. Foydalanuvchilarni yaratishning yana bir usuli - bu mahalliy tarmoqni skanerlash. Yo'l harakati inspektori / Foydalanuvchilar va guruhlar tuguniga, "Foydalanuvchilar va guruhlar" ramkasiga o'ting va "Foydalanuvchilarni import qilish" havolasini bosing. Trafik inspektori sizning tarmog'ingizda sozlangan bo'lsa, mahalliy tarmoqni skanerlashi yoki foydalanuvchi ma'lumotlarini Active Directory domenidan yuklab olishi mumkin. ADdan muvaffaqiyatli import qilish uchun Trafik inspektori bo'lgan mashina ham domenda bo'lishi kerak.
4-qadam
Odatiy bo'lib, xavfsizlik devori tashqi tomondan ulanishga urinishlarning oldini oladi, biroq shu bilan birga mahalliy tarmoq foydalanuvchilariga Internetdagi kompyuterlarga ulanish imkoniyatini beradi. Xavfsizlik devori qoidalari yordamida ma'lum protokollar va portlar yordamida tashqi ulanishlarga ruxsat berilishi mumkin. Ushbu qoidalar "Qoidalar" tuguni, "Firewall" subnode orqali yaratilishi mumkin.
