Palomuuri on ensimmäinen puolustuslinja Internetin luvattomalta käytöltä. Katsotaanpa, kuinka voit suojata paikallisen verkon helposti Traffic Inspector -palomuurilla.
Välttämätön
- - tietokone
- - Liikennetarkastajaohjelma
Ohjeet
Vaihe 1
Lataa Traffic Inspector -ohjelma. On parasta käyttää ohjelman 64-bittistä versiota. Odota latauksen päättymistä ja suorita asennustiedosto. Asennusprosessin aikana ohjelma lataa kaikki toiminnalleen tarvittavat komponentit (Microsoft. NET Framework, C ++ Redistributable Package).
Vaihe 2
Ensimmäisessä käynnissä liikennetarkastaja tarjoaa ohjelman aktivoimisen. Aktivoinnin jälkeen ohjelma on valmis toimimaan täysin toiminnallisessa tilassa. Aktivoinnin jälkeen Traffic Inspector käynnistää sovelluksen ohjatun asennustoiminnon automaattisesti. Jos keskeytit vahingossa määritysprosessin, voit aina käynnistää ohjatun toiminnon uudelleen. Etsi siirtymisruudun Järjestelmänvalvoja-konsolista Asetussolmu, Liikennetarkastajan asetukset -ruutu, Ohjattu liikennetarkastuksen lisäasetusten ohjattu komentolinkki.
Valitse ohjatun toiminnon kanssa toimintatila "Palvelin - verkkoyhdyskäytävä", luokittele liitännät oikein ulkoisiin (Internetiin kytkettyihin) ja sisäisiin (paikallisiin verkkoihin kytkettyihin). Koska suoritamme perusmääritykset, voit ohittaa ohjatun toiminnon välilehdet, jotka on omistettu muiden Traffic Inspector -palvelujen ja -mekanismien asetuksille. Jos haluat valita ICS NAT: n ja RRAS NAT: n, noudata seuraavaa sääntöä. RRAS NAT on toimivampi, tukee useampaa kuin yhtä sisäistä käyttöliittymää ja on yleensä saatavana vain Windows-käyttöjärjestelmien palvelinversioissa.
Valitse ohjatun asennustoiminnon toisen osan Palvelut-välilehdessä Ota käyttöön Liikennetarkastajan palomuuri -valintaruutu. Valitse "Ulkoinen palomuuri" -välilehdessä ulkoiset rajapinnat, joihin Traffic Inspectorin palomuuri otetaan käyttöön. Ulkoiset rajapinnat ovat rajapintoja, joiden kautta Traffic Inspector muodostaa yhteyden Internetiin.
Vaihe 3
Lisää käyttäjiä ohjelmaan. Tämä voidaan tehdä useilla kätevillä tavoilla. Kun käyttäjä, jolla ei vielä ole tiliä Traffic Inspectorissa, yrittää käyttää Internetiä, Traffic Inspector luo tyhjän tilin. Tyhjiä kohtia voidaan tarkastella ja muuttaa täysimittaisiksi tileiksi liikennetarkastajan / liikenteen kirjanpito / luvattoman IP-solmun kautta. Toinen tapa luoda käyttäjiä on skannata lähiverkko. Siirry Liikennetarkastaja / Käyttäjät ja ryhmät -solmuun, Käyttäjät ja ryhmät -kehykseen ja napsauta Tuo käyttäjät -linkkiä. Traffic Inspector voi skannata paikallista verkkoa tai ladata käyttäjätietoja Active Directory -toimialueelta, jos se on määritetty verkossa. Jotta tuonti AD: stä onnistuisi, myös Traffic Inspector -laitteen on oltava toimialueella.
Vaihe 4
Oletuksena palomuuri estää yhteyden muodostamisen ulkopuolelta, mutta sallii samalla paikallisen verkon käyttäjien muodostaa yhteyden Internetin tietokoneisiin. Erityiset protokollat ja portit käyttävät ulkoiset yhteydet voidaan sallia palomuurisääntöjen avulla. Nämä säännöt voidaan luoda "Säännöt" -solmusta, "Palomuuri" -alassolmusta.
