Un firewall é un firewall integrado en Windows deseñado para aumentar a seguridade do sistema cando se traballa nunha rede. Neste artigo analizaremos as principais funcións deste compoñente e aprenderemos a configuralo.
Configuración do cortalumes
Moitos usuarios ignoran o firewall incorporado, considerándoo ineficaz. Non obstante, esta ferramenta permítelle aumentar significativamente a seguridade do seu PC con ferramentas sinxelas. A diferenza dos programas de terceiros (especialmente libres), o firewall é moi sinxelo de xestionar, ten unha interface amigable e axustes claros.
Podes acceder á sección de opcións do clásico "Panel de control" Windows
- Chama ao menú Corre combinación de teclas Windows + R e insira o comando
controlPrema "OK".
- Cambiar ao modo de visualización "Iconas pequenos" e atopa o applet "Firewall Windows Defender".
Tipos de rede
Existen dous tipos de redes: privadas e públicas. As primeiras son conexións de confianza para dispositivos, por exemplo, na casa ou na oficina, cando todos os nodos son coñecidos e seguros. A segunda é a conexión con fontes externas a través de adaptadores sen fíos ou sen fíos. Por defecto, as redes públicas considéranse inseguras e aplícanse regras máis rigorosas.
Activar e desactivar, bloquear, notificar
Pode activar o cortalumes ou desactivalo premendo na ligazón apropiada na sección de configuración:
É suficiente poñer o interruptor na posición desexada e premer Ok.
O bloqueo implica a prohibición de todas as conexións entrantes, é dicir, calquera aplicación, incluído o navegador, non poderá descargar datos da rede.
As notificacións son xanelas especiais que aparecen cando os programas sospeitosos tentan acceder a Internet ou a rede local.
A función está desactivada desmarcando as caixas de verificación nas caixas de verificación especificadas.
Restablecer a configuración
Este procedemento elimina todas as regras de usuario e define os parámetros nos valores predeterminados.
Un reset normalmente se realiza cando un firewall funciona mal debido a varios motivos, así como despois de experimentos sen éxito con axustes de seguridade. Debe entenderse que as opcións "correctas" tamén se restablecerán, o que pode provocar a inoperabilidad de aplicacións que requiren conectividade de rede.
Interacción con programas
Esta función permite que algúns programas se conecten á rede para o intercambio de datos.
Esta lista tamén se chama "excepcións". Como traballar con el, falemos na parte práctica do artigo.
Regras
As regras son a principal ferramenta de devasa para a seguridade. Coa súa axuda, pode prohibir ou permitir conexións de rede. Estas opcións están localizadas na sección de opcións avanzadas.
As regras entrantes conteñen condicións para recibir datos do exterior, é dicir, descargar información da rede (descarga). Pódense crear posicións para calquera programa, compoñentes do sistema e portos. Establecer regras de saída implica unha prohibición ou permiso para enviar solicitudes a servidores e controlar o proceso de "retorno" (subir).
As regras de seguridade permítenlle conectar mediante IPSec: un conxunto de protocolos especiais, segundo a autenticación, recepción e verificación da integridade dos datos recibidos e do seu cifrado, así como a transmisión segura de claves a través da rede global.
No ramo "Observación"Na sección de mapeamento, pode ver información sobre as conexións para as que están configuradas as regras de seguridade.
Perfís
Os perfís son un conxunto de parámetros para diferentes tipos de conexións. Hai tres tipos: "Xeral", "Privado" e "Perfil de dominio". Organizámolas en orde descendente de "rigor", é dicir, o nivel de protección.
Durante a operación normal, estes conxuntos actívanse automaticamente cando se conectan a un tipo específico de rede (seleccionados cando se crea unha nova conexión ou se conecta un adaptador - unha tarxeta de rede).
Práctica
Analizamos as funcións básicas do firewall, agora pasaremos á parte práctica, na que aprenderemos a crear regras, abrir portos e traballar con excepcións.
Crear regras para programas
Como xa sabemos, as regras son entrantes e saíntes. Coa axuda das primeiras condicións de configuración para recibir o tráfico dos programas, e esta última determinará se poden transferir datos á rede.
- Na xanela "Monitor" ("Opcións avanzadas") prema no ítem "Regras de entrada" e no bloque dereito elixir "Crear unha regra".
- Deixando o interruptor en posición "Para o programa" e fai clic "Seguinte".
- Cambiar a "Camiño do programa" e preme o botón "Revisión".
Coa axuda de "Explorador" busque o ficheiro executable da aplicación de destino, faga clic e prema "Abrir".
Imos máis aló.
- Na seguinte ventá vemos as opcións de acción. Aquí pode permitir ou denegar a conexión, así como proporcionar acceso a través de IPSec. Escolle o terceiro elemento.
- Definimos os perfís para os que funcionará a nosa nova regra. Farémolo para que o programa non poida conectarse só a redes públicas (directamente a Internet), e no ámbito doméstico funcionará en modo normal.
- Damos o nome da regra en que se amosará na lista e, se o desexa, cree unha descrición. Despois de premer un botón "Feito" a regra crearase e aplicarase de inmediato.
As regras de saída créanse de xeito similar na pestana correspondente.
Traballa con excepcións
Engadir un programa para excepcións de cortalumes permítelle crear rapidamente unha regra de permisos. Tamén nesta lista pode configurar algúns parámetros: habilitar ou desactivar a posición e seleccionar o tipo de rede na que opera.
Ler máis: engade un programa ás excepcións do firewall de Windows 10
Regras do porto
Estas regras créanse do mesmo xeito que as posicións de entrada e saída para programas coa única diferenza que na fase de determinación do tipo está seleccionada "Para o porto".
O caso de uso máis común é a interacción con servidores de xogos, clientes de correo electrónico e mensaxería instantánea.
Ler máis: Como abrir portos no firewall de Windows 10
Conclusión
Hoxe coñecemos o Firewall de Windows e aprendín a utilizar as súas funcións básicas. Ao configurar, hai que lembrar que os cambios nas regras existentes (establecidas por defecto) poden causar un descenso no nivel de seguridade do sistema e restricións innecesarias ao mal funcionamento dalgunhas aplicacións e compoñentes que non funcionan sen acceso á rede.
