Firewall is de eerste verdedigingslinie tegen ongeautoriseerde toegang vanaf internet. Laten we eens kijken hoe u een lokaal netwerk eenvoudig kunt beveiligen met behulp van de Traffic Inspector-firewall.
Noodzakelijk
- - computer
- - Verkeersinspecteur-programma
instructies:
Stap 1
Download het programma Traffic Inspector. Het is het beste om de 64-bits versie van het programma te gebruiken. Wacht tot de download is voltooid en voer het installatiebestand uit. Tijdens het installatieproces downloadt het programma alle componenten die nodig zijn voor de werking ervan (Microsoft. NET Framework, C++ Redistributable Package).
Stap 2
Bij de eerste start zal Traffic Inspector aanbieden om het programma te activeren. Na activering is het programma klaar om in volledig functionele modus te werken. Na activering start Traffic Inspector automatisch de wizard voor het instellen van de toepassing. Als u het configuratieproces per ongeluk hebt onderbroken, kunt u de wizard altijd opnieuw starten - in de Beheerdersconsole in het navigatievenster vindt u het knooppunt Instellingen, het frame Traffic Inspector-instellingen, de opdrachtlink van de wizard Geavanceerde instellingen van Traffic Inspector.
Selecteer tijdens het werken met de wizard de bedrijfsmodus "Server - netwerkgateway", classificeer de interfaces correct in extern (verbonden met internet) en intern (verbonden met het lokale netwerk). Aangezien we de basisconfiguratie uitvoeren, kunt u veilig de tabbladen van de wizard overslaan die zijn gewijd aan de instellingen van andere Traffic Inspector-services en -mechanismen. Als u moet kiezen tussen ICS NAT en RRAS NAT, volgt u de volgende regel. RRAS NAT is functioneler, ondersteunt meer dan één interne interface en is over het algemeen alleen beschikbaar op serverversies van Windows-besturingssystemen.
Vink in het tweede deel van de installatiewizard op het tabblad "Services" het selectievakje "Firewall van Traffic Inspector inschakelen" aan. Selecteer op het tabblad "Externe firewall" de externe interfaces waarop de firewall van Traffic Inspector wordt ingeschakeld. Externe interfaces zijn de interfaces waarmee Traffic Inspector verbinding maakt met internet.
Stap 3
Voeg gebruikers toe aan het programma. Dit kan op verschillende handige manieren. Wanneer een gebruiker die nog geen account heeft in Traffic Inspector toegang probeert te krijgen tot internet, maakt Traffic Inspector een blanco account aan. De lege plekken kunnen worden bekeken en omgezet in volwaardige accounts via de Traffic Inspector / Traffic accounting / Unauthorized IP node. Een andere manier om gebruikers aan te maken, is door het lokale netwerk te scannen. Ga naar de Traffic Inspector / Users and Groups node, het "Users and Groups" frame en klik op de "Import Users" link. Traffic Inspector kan het lokale netwerk scannen of gebruikersgegevens downloaden van het Active Directory-domein, indien geconfigureerd op uw netwerk. Voor een succesvolle import vanuit AD moet de machine met Traffic Inspector zich ook in het domein bevinden.
Stap 4
De firewall verhindert standaard elke poging om van buitenaf verbinding te maken, maar stelt gebruikers van het lokale netwerk tegelijkertijd in staat verbinding te maken met computers op internet. Externe verbindingen die gebruikmaken van specifieke protocollen en poorten kunnen worden toegestaan met behulp van firewallregels. Deze regels kunnen worden gemaakt via het knooppunt "Regels", het subknooppunt "Firewall".
