Tulemüür on esimene kaitseliin Internetist loata juurdepääsu eest. Vaatame, kuidas saate liiklusinspektori tulemüüri abil hõlpsasti kohalikku võrku kaitsta.
Vajalik
- - arvuti
- - liiklusinspektori programm
Juhised
Samm 1
Laadige alla liiklusinspektori programm. Parim on kasutada programmi 64-bitist versiooni. Oodake allalaadimise lõppu ja käivitage installifail. Installiprotsessi ajal laadib programm alla kõik selle toimimiseks vajalikud komponendid (Microsoft. NET Framework, C ++ Redistributable Package).
2. samm
Esimesel käivitamisel pakub liiklusinspektor programmi aktiveerimist. Pärast aktiveerimist on programm valmis töötama täisfunktsionaalses režiimis. Pärast aktiveerimist käivitab Traffic Inspector automaatselt rakenduse häälestusviisardi. Kui te konfigureerimisprotsessi kogemata katkestasite, võite viisardi alati uuesti käivitada - leidke navigeerimispaanil olevas administraatorikonsoolist sõlmede Seaded, raami Liiklusinspektori sätted, käsulingi Liiklusinspektori täpsemad seaded.
Nõustajaga töötamise ajal valige töörežiim "Server - võrguvärav", liigitage liidesed õigesti välisteks (ühendatud Internetiga) ja sisemisteks (ühendatud kohaliku võrguga). Kuna teeme põhikonfiguratsiooni, saate viisardi vahekaardid, mis on pühendatud muude liiklusinspektori teenuste ja mehhanismide seadistustele, ohutult vahele. Kui peate valima ICS NATi ja RRAS NATi vahel, järgige järgmist reeglit. RRAS NAT on funktsionaalsem, toetab mitut sisemist liidest ja on üldiselt saadaval ainult Windowsi operatsioonisüsteemide serveriversioonides.
Häälestusviisardi teises osas vahekaardil "Teenused" märkige ruut "Luba liiklusinspektori tulemüür". Vahekaardil "Väline tulemüür" valige välised liidesed, millel liiklusinspektori tulemüür lubatakse. Välised liidesed on liidesed, mille kaudu liiklusinspektor loob Interneti-ühenduse.
3. samm
Kasutajate lisamine programmi. Seda saab teha mitmel mugaval viisil. Kui kasutaja, kellel pole veel liiklusinspektoris kontot, üritab Internetti pääseda, loob liiklusinspektor tühja konto. Toorikuid saab vaadata ja muuta täieõiguslikeks kontodeks liiklusinspektori / liikluse arvestuse / volitamata IP-sõlme kaudu. Teine võimalus kasutajate loomiseks on kohaliku võrgu skannimine. Minge liiklusinspektor / Kasutajate ja rühmade sõlme, raami "Kasutajad ja rühmad" ja klõpsake linki "Kasutajate importimine". Liiklusinspektor saab skannida kohalikku võrku või alla laadida kasutajaandmeid Active Directory domeenilt, kui see on teie võrgus konfigureeritud. AD-st edukaks importimiseks peab liiklusinspektoriga masin olema ka domeenis.
4. samm
Vaikimisi takistab tulemüür igasuguseid katseid luua ühendus väljastpoolt, kuid võimaldab samal ajal kohaliku võrgu kasutajatel Interneti-arvutitega ühenduse luua. Spetsiaalseid protokolle ja porde kasutavaid väliseid ühendusi saab lubada tulemüüri reeglite abil. Neid reegleid saab luua sõlme "Reeglid", alamsõlme "Tulemüür" kaudu.
