Firewall adalah garis pertahanan pertama terhadap akses tidak sah dari Internet. Mari kita lihat bagaimana Anda dapat dengan mudah melindungi jaringan lokal menggunakan firewall Traffic Inspector.
Diperlukan
- - komputer
- - Program Inspektur Lalu Lintas
instruksi
Langkah 1
Unduh program Inspektur Lalu Lintas. Yang terbaik adalah menggunakan versi program 64-bit. Tunggu unduhan selesai dan jalankan file instalasi. Selama proses instalasi, program akan mengunduh semua komponen yang diperlukan untuk pengoperasiannya (Microsoft. NET Framework, C++ Redistributable Package).
Langkah 2
Pada awal pertama, Traffic Inspector akan menawarkan untuk mengaktifkan program. Setelah aktivasi, program siap bekerja dalam mode yang berfungsi penuh. Setelah aktivasi, Traffic Inspector akan secara otomatis meluncurkan wizard pengaturan aplikasi. Jika Anda secara tidak sengaja mengganggu proses konfigurasi, Anda selalu dapat memulai wizard lagi - di Konsol Administrator di panel navigasi, temukan node Pengaturan, bingkai Pengaturan Traffic Inspector, tautan perintah Traffic Inspector Advanced Settings Wizard.
Dalam proses bekerja dengan wizard, pilih mode operasi "Server - gateway jaringan", klasifikasikan antarmuka dengan benar menjadi eksternal (terhubung ke Internet) dan internal (terhubung ke jaringan lokal). Karena kami melakukan konfigurasi dasar, Anda dapat dengan aman melewati tab wizard yang didedikasikan untuk pengaturan layanan dan mekanisme Traffic Inspector lainnya. Jika Anda harus memilih antara ICS NAT dan RRAS NAT, ikuti aturan berikutnya. RRAS NAT lebih fungsional, mendukung lebih dari satu antarmuka internal, dan umumnya hanya tersedia di versi server sistem operasi Windows.
Di bagian kedua dari wizard pengaturan, pada tab "Layanan", centang kotak "Aktifkan firewall Pemeriksa Lalu Lintas". Pada tab "Firewall eksternal", pilih antarmuka eksternal tempat firewall Traffic Inspector akan diaktifkan. Antarmuka eksternal adalah antarmuka di mana Traffic Inspector terhubung ke Internet.
Langkah 3
Tambahkan pengguna ke program. Ini dapat dilakukan dengan beberapa cara yang nyaman. Saat pengguna yang belum memiliki akun di Traffic Inspector mencoba mengakses Internet, Traffic Inspector membuat akun kosong. Yang kosong dapat dilihat dan diubah menjadi akun lengkap melalui Traffic Inspector / Traffic accounting / node IP tidak sah. Cara lain untuk membuat pengguna adalah dengan memindai jaringan lokal. Buka simpul Pemeriksa Lalu Lintas / Pengguna dan Grup, bingkai "Pengguna dan Grup" dan klik tautan "Impor Pengguna". Traffic Inspector dapat memindai jaringan lokal atau mengunduh data pengguna dari domain Active Directory, jika dikonfigurasi di jaringan Anda. Agar berhasil mengimpor dari AD, mesin dengan Traffic Inspector juga harus berada dalam domain.
Langkah 4
Secara default, firewall mencegah segala upaya untuk terhubung dari luar, tetapi pada saat yang sama memungkinkan pengguna jaringan lokal untuk terhubung ke komputer di Internet. Koneksi eksternal menggunakan protokol dan port tertentu dapat diizinkan menggunakan aturan firewall. Aturan-aturan ini dapat dibuat melalui node "Aturan", subnode "Firewall".
