Դուք հավանաբար լսել եք, որ Windows 7 կամ Windows 8 firewall- ը (ինչպես նաև համակարգչի համար ցանկացած այլ գործառնական համակարգ) հանդիսանում է համակարգի պաշտպանության կարևոր տարր: Բայց դուք գիտեք, թե որն է ճիշտ և ինչ է անում: Շատերը չգիտեն: Այս հոդվածում ես կփորձեմ ժողովրդականորեն խոսել այն մասին, թե ինչ է firewall- ը (այն նաև կոչվում է firewall), ինչու է այն անհրաժեշտ և թեմայի հետ կապված ևս մի քանի բաներ: Այս հոդվածը նախատեսված է սկսնակների համար:
Firewall- ի էությունն այն է, որ այն վերահսկում կամ զտում է ամբողջ տրաֆիկը (ցանցից փոխանցվող տվյալները) համակարգչի (կամ տեղական տարածքի ցանցի) և այլ ցանցերի միջև, ինչպիսիք են ինտերնետը, որն առավել բնորոշ է: Առանց firewall- ի օգտագործման, ցանկացած տրաֆիկ կարող է անցնել: Երբ firewall- ը միացված է, անցնում է միայն ցանցային երթևեկությունը, որը թույլատրվում է firewall- ի կանոններով:
Տեսեք նաև, թե ինչպես անջատել Windows firewall- ը (Windows firewall- ի անջատումը հնարավոր է պահանջվի ծրագրեր մշակելու կամ տեղադրելու համար)
Ինչու Windows 7-ում և ավելի նոր տարբերակներում firewall- ը համակարգի մի մասն է
Windows 8 Firewall
Այսօր շատ օգտվողներ օգտագործում են երթուղիչները միանգամից մի քանի սարքերից ինտերնետ մուտք գործելու համար, ինչը, ըստ էության, նաև մի տեսակ firewall է: Մալուխի կամ DSL մոդեմի միջոցով ուղղակի ինտերնետ կապ օգտագործելիս համակարգչին նշանակվում է հանրային IP հասցե, որին կարելի է հասնել ցանցի ցանկացած այլ համակարգչից: Networkանցային ցանկացած ծառայություններ, որոնք գործում են ձեր համակարգչում, ինչպիսիք են Windows ծառայությունները տպիչների կամ ֆայլերի փոխանակման, հեռավոր աշխատասեղանի փոխանակման համար, կարող են հասանելի լինել այլ համակարգիչների համար: Միևնույն ժամանակ, նույնիսկ այն ժամանակ, երբ դուք անջատում եք որոշակի ծառայություններից հեռակա մուտքը, վնասակար կապի սպառնալիք դեռևս մնում է, առաջին հերթին, քանի որ միջին օգտագործողը քիչ է մտածում այն մասին, թե ինչն է գործում իր Windows OS- ով և սպասում է մուտքային կապի, և երկրորդ ՝ տարբերության պատճառով: Անվտանգության անցքերի տեսակներ, որոնք թույլ են տալիս միանալ հեռավոր ծառայությանը այն դեպքերում, երբ այն պարզապես աշխատում է, նույնիսկ եթե դրա հետ մուտքային կապերը արգելված են: Firewall- ը պարզապես թույլ չի տալիս ծառայության խնդրանք ուղարկել `օգտագործելով խոցելիությունը:
Windows XP- ի առաջին տարբերակը, ինչպես նաև Windows- ի նախորդ տարբերակները, չեն պարունակում ներկառուցված firewall: Եվ հենց Windows XP- ի թողարկմամբ, համացանցի համատարածությունը համընկավ: Առաքումներում firewall- ի բացակայությունը, ինչպես նաև օգտագործողների ցածր գրագիտությունը ինտերնետի անվտանգության առումով, հանգեցրել են նրան, որ Windows XP- ի հետ ինտերնետին միացված ցանկացած համակարգիչ նպատակային գործողությունների դեպքում կարող է վարակվել մի քանի րոպեի ընթացքում:
Առաջին Windows firewall- ը ներդրվել է Windows XP Service Pack 2-ում, և այդ ժամանակվանից ի վեր firewall- ը միացված է գործառնական համակարգի բոլոր տարբերակներում: Եվ այն ծառայությունները, որոնց մասին մենք խոսեցինք վերևում, այժմ մեկուսացված են արտաքին ցանցերից, և firewall- ը արգելում է բոլոր մուտքային կապերը, քանի դեռ այն բացահայտորեն չի թույլատրվում firewall- ի պարամետրերում:
Սա խանգարում է, որ այլ համակարգիչներ ինտերնետին միանան ձեր համակարգչից տեղական ծառայություններին միանալու միջոցով և, բացի այդ, վերահսկում է ձեր տեղական ցանցից ցանցային ծառայություններ մուտքը: Այդ իսկ պատճառով, ամեն անգամ նոր ցանցին միանալիս Windows- ը հարցնում է `դա տնային ցանց է, աշխատող կամ հանրային: Տնային ցանցին միանալիս Windows Firewall- ը թույլ է տալիս մուտք գործել այդ ծառայություններ, իսկ հանրային ցանցին միանալիս այն ժխտում է մուտքը:
Այլ firewall հատկություններ
Firewall- ը արտաքին պատի և համակարգչի (կամ տեղական տարածքի ցանցի) միջև արտաքին պատի և համակարգչի (կամ տեղական տարածքի ցանցի) միջև պատնեշ է (հետևաբար ՝ անունը կրող պատ. - անգլիական «Fire Wall» - ից): Տնային օգտագործման համար firewall- ի հիմնական անվտանգության առանձնահատկությունն այն է, որ արգելափակվի բոլոր անցանկալի մուտքային ինտերնետ տրաֆիկը: Այնուամենայնիվ, սա հեռու է այն ամենից, ինչ կարող է անել firewall- ը: Հաշվի առնելով, որ firewall- ը «ցանցի» և համակարգչի միջև է, այն կարող է օգտագործվել վերլուծելու բոլոր մուտքային և ելքային ցանցի երթևեկությունը և որոշելու, թե ինչով պետք է անեն դրա հետ: Օրինակ, firewall- ը կարող է կազմաձևվել ելքային երթևեկի որոշակի տիպի արգելափակման, կասկածելի ցանցային գործունեության կամ ցանցի բոլոր կապերի մուտքագրման համար:
Windows Firewall- ում կարող եք կարգավորել մի շարք կանոններ, որոնք թույլ կտան կամ արգելել որոշակի տեսակի երթևեկություն: Օրինակ, մուտքային կապերը կարող են թույլատրվել միայն հատուկ IP հասցե ունեցող սերվերից, իսկ մնացած բոլոր հայցերը մերժվելու են (սա կարող է օգտակար լինել, երբ դուք պետք է ծրագրին միանաք աշխատանքային համակարգչից համակարգչով, չնայած որ ավելի լավ է օգտագործել VPN):
Firewall- ը միշտ չէ, որ ծրագրակազմ է նման, ինչպես հայտնի Windows firewall- ը: Կորպորատիվ հատվածում կարող են օգտագործվել բուխարի գործառույթները կատարող նուրբ համակարգչային և համակարգչային համակարգեր:
Եթե տանը ունեք Wi-Fi երթուղիչ (կամ պարզապես երթուղղիչ), ապա դա նաև գործում է որպես ապարատային ապակեպատման մի տեսակ ՝ շնորհիվ իր բնական գործառույթի, ինչը թույլ է տալիս կանխել արտաքին մուտքը համակարգիչներ և երթուղիչին միացված այլ սարքեր:
