Innhold Revisjonsinformasjon:. 01/12/11: Oppdatert opplæringen til å bruke den mest relevante informasjonen og bilder.
Innledning
hvordan å aktivere eller deaktivere Windows-brannmuren i XP
Hvordan håndtere unntak Windows-brannmuren
Konklusjon
Innledning
Windows XP kommer med en innebygd brannmur som kalles Windows-brannmuren. For folk som ikke ønsker å bruke pengene på en kommersiell programvare brannmur, vil denne brannmuren være mer enn nok til å beskytte datamaskinen. Som standard Windows-brannmuren deaktiverer all innkommende trafikk til datamaskinen, inkludert ICMP-trafikk, som består av ping. Akkurat som alle andre brannmuren du kan angi hvilke tjenester /porter du ønsker å ha åpen slik at andre datamaskiner kan koble til ditt eget. Dette vil tillate deg å åpne opp porter for tjenester som webservere, mailservere, spillservere, osv Windows-brannmur leveres ferdig konfigurert med grunnleggende tjenester som du kan aktivere for å bli åpnet, og du har også muligheten til å legge til andre regler for innkommende trafikk som ikke allerede er konfigurert. Hvis du ønsker, har du også muligheten til å aktivere innkommende ICMP-trafikk, slik at du kan pinge og traceroute til datamaskinen.
Hvordan aktivere od deaktivere Windows-brannmuren i XP
Merk: For å aktivere Windows-brannmuren må du være logget inn som administrator
Klikk på Start-knappen, og klikk deretter på Kjør
I feltet Åpne skriver kontroll og trykk OK
Figur 1:. Kontrollpanel i kategorivisning
Etter klikke på klassisk vis du skal nå se en skjerm som ser ut som figur 2. Du vil da ønske å dobbeltklikke på Windows-brannmuren som vist på bildet nedenfor.
Figur 2. Kontrollpanel i Classic Mode
Etter å dobbeltklikke på Windows-brannmuren ikonet, vil du bli presentert med Windows-brannmuren kontrollpanel som lar deg konfigurere innstillingene for brannmuren.
Figur 3. Windows brannmur
For å aktivere brannmuren, bare pass på at På (anbefales) er valgt. Hvis du ønsker å deaktivere brannmuren, velger du bare Av (anbefales ikke) alternativet. Du vil også merke at det er en rute merket Ikke tillat unntak. Hvis dette er krysset av blir noen regler, eller unntak, som du oppretter for å tillate utenfor trafikken for å nå datamaskinen din vil bli deaktivert. Unntak vil bli forklart nærmere i neste avsnitt.
Hvordan håndtere unntak Windows-brannmuren
Når Windows-brannmuren er aktivert vil ikke tillate en ekstern datamaskin koble til yours. Det finnes situasjoner, men at det kan være lurt å la en ekstern datamaskin koble til deg, som om du kjører en web server, deling av filer eller skrivere på datamaskinen, ved hjelp av visse P2P-programmer, eller kjører andre tjenester som krever eksterne tilkoblinger til arbeid. Å tillate disse typer tilkoblinger vi trenger for å gjøre dem i stand som unntak i Windows-brannmuren. For de av dere som er kjent med konfigurering av hardware brannmurer, er dette ligner på port forwarding.
For å administrere dine unntakene du trenger for å åpne Windows-brannmuren som beskrevet i forrige avsnitt. Når Windows-brannmuren kontrollpanelet er åpen bør du klikke på kategorien Unntak. Dette vil endre skjermen til en som ligner på det nedenfor.
Figur 4. Windows Firewall Unntak Screen
I dette skjermbildet kan du velge forhåndsdefinerte tjenester som du ønsker å gjøre det mulig, slik at eksterne datamaskiner kan tilgang til dem. Hvis du ikke har planer om å la en ekstern datamaskin for å få tilgang til din, må du sørge for at det ikke finnes alternativer sjekket.
Når du legger til unntakene du har to måter å gjøre det. Den første metoden er å legge til et program som du ønsker eksterne datamaskiner for å få tilgang ved å klikke på Legg til program ... knappen. Å gjøre dette vil fortelle Windows-brannmuren for å tillate eksterne tilkoblinger til alle porter som programmet bruker. Den andre, og tryggere, er muligheten til stedet bare legge til bestemte TCP /UDP-porter som du trenger å være koblet til ved hjelp av Legg til port.
Når du klikker på knappen Legg til port en ny dialogboks åpnes som lar du konfigurere den nødvendige informasjonen for unntak som vist nedenfor.
Figur 5. Legg en havn
I Legg til port dialogboks, bør du gi en beskrivende tittel til unntaket, og deretter gå inn porten som må bli åpnet. Du bør da velge TCP eller UDP, avhengig av hvilken type port det er. Hvis du trenger å åpne en port for både TCP og UDP, må du opprette to separate unntak der en er for UDP og den andre er for TCP. Hvis du er usikker på hva porten skal åpnes for å tillate programmene skal fungere, bør du sjekke dokumentasjonen som fulgte med programmet.
Som et eksempel, la oss lage et unntak som gjør at datamaskinen til å fungere som en webserver som kan nås med andre datamaskiner. Standardkonfigurasjonen for en web-server er for det å lytte etter tilkoblinger på TCP port 80. For å gjøre dette vi ville skape et unntak som vist nedenfor: største nettstedene Figur 6. Opprette et unntak for http-protokollen
Som du ser i bildet ovenfor, har vi laget et unntak kalt WWW som gjør at TCP port 80, som er porten for en web server, som skal kobles til av eksterne datamaskiner. Når du trykker på OK-knappen, vil unntaket bli lagt til og automatisk sjekket som vist på bildet nedenfor.
Figur 7. WWW Unntak aktivert i Windows-brannmuren
Som du kan se den nye WWW unntaket er laget og aktiveres automatisk av Windows-brannmuren. Du kan deretter trykke på OK-knappen for å avslutte Windows-brannmuren kontrollpanelet.
En ting å huske på er at når du arbeider med unntak, hvis du har innstillinger for Ikke tillat unntak avkrysnings sjekket i kategorien Generelt i Windows-brannmuren, alle dine unntak vil være deaktivert til du fjerner den boksen.
Konklusjon
Som du kan se, har du en ganske kraftig brannmur til disposisjon for helt gratis. Det er noen mangler, som ikke overvåker utgående tilkoblinger, men det vil gjøre jobben med å sikre datamaskinen mot hackere på internett. Hvis du har noen spørsmål om hvordan du bruker Windows XP-brannmuren, kan du spørre oss i AntiVirus, Firewall og Privacy Produkter og beskyttelse metoder forum