10Aug
Windowsin palomuuri toimii kuten aita tietokoneen ja Internetin muiden osien välillä, pidä ei-toivottua verkkoliikennettä tulevana, ja pitää sovellukset tietokoneessa kommunikoimasta ulkomaailman kanssa. Mutta jokainen aita tarvitsee portin, ja silloin poikkeukset tulevat sisään.
Kun annat sovelluksen kommunikoida palomuurin läpi, sitä kutsutaan lisäämällä "poikkeus".Suurin osa tästä tapahtuu automaattisesti. Windows luo poikkeuksia omille järjestelmäpalveluille ja sovelluksille ja kun asennat uuden sovelluksen, joka haluaa kommunikoida ulkomaailman kanssa, Windows kysyy, onko se sallittu.
Joskus kuitenkin haluat luoda poikkeuksen manuaalisesti, jotta sovellus voi olla yhteydessä Internetiin. Ehkä se on sovellus, jonka alunperin sanoitte ei, kun Windows kysyi, mutta nyt olet muuttanut mieltäsi. Tai ehkä se on sovellus, jota vain ei ole määritetty automaattisesti jostain syystä.Näissä tapauksissa sinun tulee mennä Windowsin palomuuriasetuksiin.
Kuinka lisätä poikkeuksen manuaalisesti
Käynnistä Windowsin palomuuriasetukset napsauttamalla Käynnistä ja etsimällä palomuuria. Napsauta Windowsin palomuurisovellusta eikä Windowsin palomuuria Advanced Security -työkalulla. Puhumme siitä hieman myöhemmin.
Windowsin palomuuriohjelmassa näkyy, miten palomuuri on määritetty sekä yksityisille verkkoille( kuten kotiisi tai työsi) että julkisiin verkkoihin( joihin olet yhteydessä kannettavan tietokoneen kanssa maailmassa).Valitse vasemmalla olevista asetuksista "Salli sovellus tai ominaisuus Windowsin palomuurin kautta".
Seuraava näkymä näyttää luettelon kaikista sovelluksista, joille on jo annettu yhteys ja millaisia verkkoja( yksityinen tai julkinen).Jos se on ensimmäinen kerta, kun olet avannut Windowsin palomuurin, napsauta Muuta asetuksia -painiketta ja anna itsellesi oikeus tehdä muutoksia tai lisätä uusia sovelluksia. Sinun tarvitsee vain tehdä tämä kerran. Jos haluat lisätä uuden sovelluksen luetteloon, napsauta "Salli toisen sovelluksen".
Valitse Lisää sovellus -ikkunassa sovellus, jolle haluat sallia verkkoyhteyden. Valitse Verkkotyypit-painikkeella, haluatko sallia sovelluksen käytön julkisissa tai yksityisissä verkoissa( tai molemmissa).Napsauta Lisää, kun olet valmis ja se on se. Olet antanut sovelluksen palomuurille - näet, että se näkyy sallittujen sovellusten luettelossa ja sen pitäisi sallia käyttää Internetiä tai verkkoihin liittyviä ominaisuuksia.
Kehittyneiden palomuurisääntöjen määrittäminen
Windows tosiasiallisesti tarjoaa sinulle kaksi erilaista käyttöliittymää palomuurin kanssa. Perusasetusten käyttöliittymä, jonka katselemme, on yksinkertaisesti yksinkertaisin tapa sallia sovellus kommunikoida. Toinen työkalu, Windows Firewall with Advanced Security, tarjoaa paljon enemmän vaihtoehtoja. Voit käyttää seuraavia asioita:
- Luo säännöt, jotka koskevat sisään- ja ulospääsyliikennettä ei vain sovelluksille vaan myös tietyn portin kautta tulevan verkkoliikenteen. Hyvä käyttäminen saattaa johtaa tulevaa liikennettä, joka käyttää tiettyä porttinumeroa valitulle sovellukselle.
- Suora verkkoliikenne tiettyihin paikallisen verkon tietokoneisiin app- tai porttinumeroiden perusteella.
- Luo yhteys tietoturvasääntöjä, jotka pakottavat muita tietokoneita, jotka yrittävät kommunikoida sinun kanssa käyttämään eri tyyppisiä tunnistusprotokollia identiteettinsä määrittämiseen.
- Seuraa sääntöjen ja muiden turvallisuusyhdistysten käyttöä.
On epätodennäköistä, että tarvitset jotain Windowsin palomuurin Advanced Security -toiminnon tarjoamista ominaisuuksista paitsi erityisissä olosuhteissa. Ehkä käytät jotain tietokonetta jakamaan Internet-yhteys ja toimimaan verkon pääpalomuurina. Silti on hyödyllistä tietää, onko vaihtoehtoja olemassa, jos tarvitset niitä, vaikka vain tiedät, miksi kaksi erilaista Windowsin palomuurisovellusta näytetään, kun haet niitä.
Muista myös, että useimmilla kodeilla ja yrityksillä on oma reitittimen sisäänrakennettu laitteisto palomuuri, mikä tekee siitä entistä vähemmän todennäköisempää, että tarvitset tällaisia ominaisuuksia Windows-tietokoneellasi. Jos sinun on määritettävä säännöt liikenteen ohjaamiseksi, luultavasti tehdään se itse reitittimessä.
