Tường lửa là tuyến phòng thủ đầu tiên chống lại sự truy cập trái phép từ Internet. Hãy xem cách bạn có thể dễ dàng bảo vệ một mạng cục bộ bằng cách sử dụng tường lửa Traffic Inspector.
Cần thiết
- - máy vi tính
- - Chương trình Thanh tra giao thông
Hướng dẫn
Bước 1
Tải chương trình Thanh tra giao thông. Tốt nhất là sử dụng phiên bản 64-bit của chương trình. Chờ tải xuống hoàn tất và chạy tệp cài đặt. Trong quá trình cài đặt, chương trình sẽ tải xuống tất cả các thành phần cần thiết cho hoạt động của nó (Microsoft. NET Framework, C ++ Redistributable Package).
Bước 2
Ở lần khởi động đầu tiên, Thanh tra Giao thông sẽ đề nghị kích hoạt chương trình. Sau khi kích hoạt, chương trình đã sẵn sàng hoạt động ở chế độ đầy đủ chức năng. Sau khi kích hoạt, Traffic Inspector sẽ tự động khởi chạy trình hướng dẫn thiết lập ứng dụng. Nếu bạn vô tình làm gián đoạn quá trình cấu hình, bạn luôn có thể khởi động lại trình hướng dẫn - trong Bảng điều khiển dành cho Quản trị viên trong ngăn điều hướng, tìm nút Cài đặt, khung Cài đặt Trình kiểm tra Lưu lượng, liên kết lệnh Trình hướng dẫn Cài đặt Nâng cao Trình kiểm tra Giao thông.
Trong quá trình làm việc với wizard, chọn chế độ vận hành "Máy chủ - cổng mạng", phân loại chính xác các giao diện thành bên ngoài (kết nối với Internet) và bên trong (kết nối với mạng nội bộ). Vì chúng tôi đang thực hiện cấu hình cơ bản, bạn có thể an toàn bỏ qua các tab của trình hướng dẫn dành riêng cho cài đặt của các cơ chế và dịch vụ Thanh tra giao thông khác. Nếu bạn cần chọn giữa ICS NAT và RRAS NAT, hãy làm theo quy tắc tiếp theo. RRAS NAT có nhiều chức năng hơn, hỗ trợ nhiều hơn một giao diện bên trong và thường chỉ khả dụng trên các phiên bản máy chủ của hệ điều hành Windows.
Trong phần thứ hai của trình hướng dẫn thiết lập, trên tab "Dịch vụ", chọn hộp kiểm "Bật tường lửa Trình kiểm tra lưu lượng". Trên tab "Tường lửa bên ngoài", chọn các giao diện bên ngoài mà tường lửa của Trình kiểm tra lưu lượng sẽ được bật. Các giao diện bên ngoài là các giao diện mà qua đó Traffic Inspector kết nối với Internet.
Bước 3
Thêm người dùng vào chương trình. Điều này có thể được thực hiện theo một số cách thuận tiện. Khi người dùng chưa có tài khoản trong Thanh tra giao thông cố gắng truy cập Internet, Thanh tra giao thông sẽ tạo một tài khoản trống. Các khoảng trống có thể được xem và chuyển thành tài khoản chính thức thông qua Thanh tra lưu lượng / Kế toán lưu lượng / Nút IP trái phép. Một cách khác để tạo người dùng là quét mạng cục bộ. Đi tới nút Traffic Inspector / Users and Groups, khung "Người dùng và Nhóm" và nhấp vào liên kết "Nhập người dùng". Traffic Inspector có thể quét mạng cục bộ hoặc tải xuống dữ liệu người dùng từ miền Active Directory, nếu được định cấu hình trên mạng của bạn. Để nhập thành công từ AD, máy có Bộ kiểm tra lưu lượng cũng phải ở trong miền.
Bước 4
Theo mặc định, tường lửa ngăn chặn mọi nỗ lực kết nối từ bên ngoài, nhưng đồng thời cho phép người dùng mạng nội bộ kết nối với các máy tính trên Internet. Các kết nối bên ngoài sử dụng các giao thức và cổng cụ thể có thể được phép sử dụng các quy tắc tường lửa. Các quy tắc này có thể được tạo thông qua nút "Quy tắc", nút con "Tường lửa".
