Jo të gjithë e dinë se firewall-i i integruar ose firewall i Windows-it ju lejon të krijoni rregulla të avancuara të lidhjes së rrjetit për mbrojtje mjaft të fuqishme. Ju mund të krijoni rregulla të qasjes në Internet për programe, whitelista, kufizoni trafikun për disa porte dhe adresa IP pa instaluar firewalls të palëve të treta për këtë.
Ndërfaqja standarde e firewall ju lejon të konfiguroni rregullat themelore për rrjetet publike dhe private. Përveç kësaj, mund të konfiguroni opsionet e avancuara të rregullave duke aktivizuar ndërfaqen e firewall në modalitetin e avancuar të sigurisë - kjo veçori është e disponueshme në Windows 8 (8.1) dhe Windows 7.
Ka disa mënyra për të shkuar në versionin e avancuar. Më e lehtë është që të hyjnë në Panelin e Kontrollit, zgjidhni artikullin Firewall të Windows dhe pastaj, në menynë në të majtë, klikoni në artikullin e Avancuar të Opsioneve.
Konfigurimi i profileve të rrjetit në firewall
Windows Firewall përdor tre profile të ndryshme të rrjetit:
- Profili i Domainit - për një kompjuter të lidhur me një domen.
- Profili privat - Përdoret për lidhje me një rrjet privat, si p.sh. një rrjet pune ose shtëpi.
- Profili publik - përdoret për lidhjet e rrjetit me rrjetin publik (Internet, pika publike e qasjes Wi-Fi).
Kur lidheni së pari me rrjetin, Windows ju ofron një zgjedhje: rrjeti publik ose privat. Një profil tjetër mund të përdoret për rrjete të ndryshme: domethënë, kur lidhni laptopin me Wi-Fi në një kafene, një profil i përbashkët mund të përdoret dhe në punë - një profil privat ose domen.
Për të konfiguruar profilet, klikoni "Properties Properties Firewall". Në kutinë e dialogut që hapet, mund të konfiguroni rregullat themelore për secilin prej profileve, si dhe të specifikoni lidhjet e rrjetit për të cilat do të përdoret një nga profilet. Vëre se nëse i bllokon lidhjet që dalin, atëherë kur bllokon, nuk do të shohësh njoftime firewall.
Krijimi i rregullave përbrenda dhe jashtë
Në mënyrë që të krijoni një rregull të rrjetit të ardhshëm ose të jashtëm në firewall, zgjidhni artikullin përkatës në listën e majtë dhe të djathtë të klikoni mbi të dhe pastaj zgjidhni "Krijo një rregull".
Hapet një magjistar për krijimin e rregullave të reja, të cilat ndahen në llojet e mëposhtme:
- Për programin - ju lejon të bllokoni ose të lejoni qasje në rrjet në një program të veçantë.
- Për një port - ndaloni ose lejoni një port, varg portesh ose protokoll.
- Paracaktuara - përdorni një rregull të paracaktuar të përfshirë në Windows.
- Konfigurimi personalizues - fleksibël i një kombinimi bllokimi ose lejeje nga programi, porta ose adresa IP.
Si shembull, le të përpiqemi të krijojmë një rregull për një program, për shembull, për shfletuesin e Google Chrome. Pas zgjedhjes së artikullit "Për programin" në magjistar, duhet të specifikoni shtegun e shfletuesit (gjithashtu mund të krijoni një rregull për të gjitha programet pa përjashtim).
Hapi tjetër është të specifikoni nëse do të lejoni lidhjen, lejoni vetëm lidhjen e sigurt ose ta bllokoni atë.
Pika e parafundit është të përcaktojë se për cilën nga tre profilet e rrjetit ky rregull do të zbatohet. Pas kësaj, duhet gjithashtu të caktoni emrin e rregullave dhe përshkrimin e tij, nëse është e nevojshme, dhe klikoni "Finish". Rregullat hyjnë në fuqi menjëherë pas krijimit dhe shfaqen në listë. Nëse dëshironi, ju mund të fshini, ndryshoni ose përkohësisht të çaktivizoni rregullin e krijuar në çdo kohë.
Për të ndrequr aksesin, mund të zgjidhni rregullat doganore që mund të aplikohen në rastet e mëposhtme (vetëm disa shembuj):
- Është e nevojshme që të ndalohen të gjitha programet për t'u lidhur me një IP apo port të caktuar, të përdorni një protokoll të veçantë.
- Kërkohet të caktoni një listë adresash të cilave u lejohet lidhja, duke ndaluar të gjithë të tjerët.
- Konfiguro rregullat për shërbimet e Windows.
Vendosja e rregullave specifike ndodh pothuajse në të njëjtën mënyrë siç u përshkrua më lart dhe, në përgjithësi, nuk është veçanërisht e vështirë, megjithëse kërkon njëfarë kuptimi të asaj që po bëhet.
Windows Firewall me Advanced Security gjithashtu ju lejon të konfiguroni rregullat e sigurisë së lidhjes në lidhje me autentifikimin, por përdoruesi mesatar nuk do të ketë nevojë për këto funksione.
