Niyə bir firewall və ya firewall'a ehtiyacınız var

Yəqin ki, Windows 7 və ya Windows 8 firewall (həmçinin kompüter üçün istənilən digər əməliyyat sistemi) sistem qorunmasının mühüm elementidir. Ancaq bunun nə olduğunu və nə etdiyini bilirsinizmi? Bir çox insan bilmir. Bu yazıda mən populyar olaraq nə bir firewall (bu da bir firewall adlanır), nə üçün lazım və mövzu ilə bağlı bəzi digər mövzular haqqında danışmağa çalışacağıq. Bu məqalə təcrübəsiz istifadəçilər üçün nəzərdə tutulmuşdur.

Təhlükəsizlik duvarının mahiyyəti, bir kompüter (ya da lokal şəbəkə) və ən tipik olan İnternet kimi digər şəbəkələr arasındakı bütün trafikləri (şəbəkə üzərində ötürülən məlumatları) nəzarət və ya silməkdir. Bir firewall istifadə etmədən, hər cür trafik keçə bilər. Firewall aktiv olduqda, yalnız firewall qaydaları ilə icazə verilən şəbəkə trafiki keçir.

Həmçinin baxın: Windows Firewall'u necə aradan qaldıracaq (Windows Firewall'u aradan bırakma proqramları çalıştırmaq və ya yükləmək üçün tələb oluna bilər)

Windows 7 və təhlükəsizlik duvarının yeni versiyaları niyə sistemin bir hissəsidir?

Windows 8-də firewall

Bir çox istifadəçi bu gün bir neçə qurğudan İnternetə çıxış etmək üçün marşrutlaşdırıcıları istifadə edir, əslində də bir növ təhlükəsizlik duvarıdır. Kabel və ya DSL modem vasitəsilə birbaşa İnternet bağlantısı istifadə edərkən, kompüter şəbəkədə hər hansı digər kompüterdən əldə edilə bilən ümumi IP ünvanı təyin olunur. Kompüterinizdə işləyən hər hansı bir şəbəkə xidmətləri, məsələn, printerləri və ya faylları paylaşmaq üçün Windows xidmətləri, uzaq masaüstü digər kompüterlər üçün istifadə oluna bilər. Eyni zamanda, bəzi xidmətlərə uzaq girişi aradan qaldıra bilsə də, zərərli əlaqənin təhlükəsi hələ də qalır - ilk növbədə adi bir istifadəçi Windows əməliyyat sistemində çalışan və gələn əlaqəni gözləyir, ikincisi, birbaşa daxil olan əlaqələrin qadağan olmasına baxmayaraq, yalnız işlədiyi hallarda uzaq bir xidmətə qoşulmağa imkan verən təhlükəsizlik nöqtələridir. Firewall, xidmətin bu zəifliyi istifadə edən bir rəy göndərməsinə sadəcə icazə vermir.

Windows XP'nin ilk versiyası və Windows'un əvvəlki versiyalarında dahili bir firewall yoxdur. Və yalnız Windows XP-nin buraxılması ilə, İnternetin universal paylanması üst-üstə düşdü. Təchizatdakı bir firewall çatışmazlığı və İnternet təhlükəsizliyi baxımından aşağı istifadəçi savadlılığı, hədəflənən hərəkətlər zamanı bir neçə dəqiqə ərzində Windows XP ilə İnternetə qoşulan hər hansı bir kompüterə yoluxa bilər.

İlk Windows firewall Windows XP Service Pack 2-də təqdim edildi və o vaxtdan bəri təhlükəsizlik duvarı, əməliyyat sisteminin bütün versiyalarında default olaraq effektivdir. Yuxarıda söhbət etdiyimiz xidmətlər artıq xarici şəbəkələrdən təcrid olunur və təhlükəsizlik duvarı təhlükəsizlik duvarı parametrlərində açıq şəkildə icazə verilmədikdə bütün gələn əlaqələri qadağan edir.

Bu, İnternetdən olan digər kompüterlərin kompüterinizdə yerli xidmətlərə qoşulmasını maneə törədir və əlavə olaraq şəbəkənin şəbəkə xidmətlərindən istifadə etmək imkanı verir. Bu səbəbdən yeni bir şəbəkəyə qoşulduğunuzda, Windows bir ev şəbəkəsi, işi və ya ictimaiyyət olub-olmadığını soruşur. Bir ev şəbəkəsinə qoşularkən, Windows Firewall bu xidmətlərə giriş imkanı verir və ictimai şəbəkəyə qoşularkən - qadağan edir.

Digər firewall xüsusiyyətləri

Firewall, qorunması altında olan xarici şəbəkə ilə kompüter (və ya lokal şəbəkə) arasında bir maneədir (dolayısı ilə "Fire of Wall" adından olan firewall). Əsas evdəki firewall qorunması xüsusiyyəti, istənilən istənməyən daxil olan İnternet trafikini maneə törədir. Ancaq bu, bir firewallun edə biləcəyi hər şey deyil. Fənər duvarının şəbəkə ilə kompüter arasında olduğunu nəzərə alaraq, bütün gələn və gedən şəbəkə trafiklərini analiz etmək və bununla nə etmək qərarına gəlmək olar. Məsələn, təhlükəsizlik duvarı müəyyən bir növ gedin trafikə mane olmaq, şübhəli şəbəkə fəaliyyəti və ya bütün şəbəkə əlaqələrinin bir günlüğünü saxlamaq üçün konfiqurasiya edilə bilər.

Windows Firewall'unda, müəyyən trafik növlərinə imkan verəcək və ya blok edəcək bir sıra qaydaları konfiqurasiya edə bilərsiniz. Məsələn, müəyyən bir IP ünvanı olan bir serverdan daxil olan əlaqələrə icazə verilə bilər və digər istəklər rədd ediləcəkdir (VPN-ni istifadə etmək daha yaxşı olsa da, kompüterdə iş kompüterdən proqrama qoşulmaq lazım olduğunda faydalı ola bilər).

Bir firewall həmişə məşhur Windows Firewall kimi proqram deyil. Korporativ sektorda, firewall funksiyalarını yerinə yetirən ince ayarlanmış proqram və avadanlıq sistemləri istifadə edilə bilər.

Evdə Wi-Fi routeriniz varsa (ya da yalnız bir marşrutlaşdırıcıya) varsa, həmçinin NAT funksiyası sayəsində, router ilə əlaqəli kompüterlərə və digər cihazlara xarici çıxışı maneə törədəcək bir növ hardware hardware düyməsi işləyir.