Firewall adalah barisan pertahanan pertama terhadap akses dari Internet yang tidak dibenarkan. Mari lihat bagaimana anda dapat melindungi rangkaian tempatan dengan mudah menggunakan firewall Traffic Inspector.
Perlu
- - komputer
- - Program Pemeriksa Trafik
Arahan
Langkah 1
Muat turun program Pemeriksa Lalu Lintas. Sebaiknya gunakan program versi 64-bit. Tunggu muat turun selesai dan jalankan fail pemasangan. Semasa proses pemasangan, program akan memuat turun semua komponen yang diperlukan untuk pengoperasiannya (Microsoft. NET Framework, C ++ Redistributable Package).
Langkah 2
Pada permulaan pertama, Traffic Inspector akan menawarkan untuk mengaktifkan program ini. Selepas pengaktifan, program ini siap berfungsi dalam mod berfungsi sepenuhnya. Selepas pengaktifan, Traffic Inspector secara automatik akan melancarkan wizard persediaan aplikasi. Sekiranya anda mengganggu proses konfigurasi secara tidak sengaja, anda boleh memulakan wizard sekali lagi - di Konsol Pentadbir di panel navigasi, cari simpul Tetapan, bingkai Tetapan Pemeriksa Lalu Lintas, pautan arahan Wizard Tetapan Lanjutan Pemeriksa Lalu Lintas.
Dalam proses bekerja dengan wizard, pilih mod operasi "Server - gateway rangkaian", klasifikasi antara muka dengan betul ke luar (disambungkan ke Internet) dan dalaman (disambungkan ke rangkaian tempatan). Oleh kerana kami melakukan konfigurasi asas, anda boleh melangkau tab wizard dengan selamat yang dikhaskan untuk tetapan perkhidmatan dan mekanisme Pemeriksa Lalu Lintas yang lain. Sekiranya anda perlu memilih antara ICS NAT dan RRAS NAT, ikuti peraturan seterusnya. RRAS NAT lebih berfungsi, menyokong lebih daripada satu antara muka dalaman, dan umumnya hanya tersedia pada versi pelayan sistem operasi Windows.
Pada bahagian kedua wizard persediaan, pada tab "Perkhidmatan", tandai kotak centang "Aktifkan firewall Pemeriksa Lalu Lintas". Pada tab "Firewall luaran", pilih antara muka luaran di mana firewall Pemeriksa Lalu Lintas akan diaktifkan. Antaramuka luaran adalah antara muka yang menghubungkan Traffic Inspector ke Internet.
Langkah 3
Tambahkan pengguna ke program ini. Ini boleh dilakukan dengan beberapa cara yang mudah. Apabila pengguna yang belum mempunyai akaun di Traffic Inspector cuba mengakses Internet, Traffic Inspector membuat akaun kosong. Kekosongan boleh dilihat dan diubah menjadi akaun lengkap melalui Pemeriksa Trafik / Perakaunan lalu lintas / Nod IP yang tidak dibenarkan. Cara lain untuk membuat pengguna adalah dengan mengimbas rangkaian tempatan. Pergi ke simpul Pemeriksa Lalu Lintas / Pengguna dan Kumpulan, bingkai "Pengguna dan Kumpulan" dan klik pada pautan "Import Pengguna". Traffic Inspector dapat mengimbas rangkaian tempatan atau memuat turun data pengguna dari domain Active Directory, jika dikonfigurasi di rangkaian anda. Untuk berjaya mengimport dari AD, mesin dengan Traffic Inspector juga mesti ada dalam domain.
Langkah 4
Secara lalai, firewall menghalang sebarang percubaan untuk menyambung dari luar, tetapi pada masa yang sama membolehkan pengguna rangkaian tempatan menyambung ke komputer di Internet. Sambungan luaran menggunakan protokol dan port tertentu boleh dibenarkan menggunakan peraturan firewall. Peraturan ini dapat dibuat melalui simpul "Peraturan", subnode "Firewall".
