Cilat janë cilësimet e murit të zjarrit? Çfarë është një mur zjarri dhe si të konfiguroni një mur zjarri të Windows. Firewalls të tjerë dhe firewalls për Windows
Funksionet e integruara në një sistem operativ zakonisht sigurojnë funksionalitetin e tij. Megjithatë, ndonjëherë ato nuk i plotësojnë pritshmëritë e përdoruesit dhe duhet të çaktivizohen. Si të çaktivizoni murin e zjarrit në një kompjuter nëse ai është përgjegjës për sigurinë e tij? Në varësi të versionit të sistemit operativ, hapat e çaktivizimit do të ndryshojnë. Në këtë artikull do t'ju tregojmë në detaje se si të çaktivizoni murin e zjarrit.
Përdorimi standard i OS Defender
Ju kujtojmë se sistemi operativ ka softuer të integruar që ju lejon të përdorni internetin në mënyrë të sigurt përmes një kompjuteri. Duke punuar si filtër, muri i zjarrit parandalon që skedarët dhe viruset potencialisht të rrezikshëm të hyjnë në sistem. Pse mund t'ju duhet ta çaktivizoni atë:
- Në një situatë kur jeni i sigurt se faqja ose burimi që po përpiqeni të vizitoni, por nuk mund ta bëni këtë për shkak të paralajmërimeve të sistemit, është plotësisht i sigurt dhe nuk përmban malware, atëherë mund të çaktivizoni përkohësisht murin e zjarrit të Windows, i cili vepron si një mbrojtës.
- Mund të jetë e vështirë të instaloni softuer antivirus të palëve të treta që ju lejon të përgjoni sulmet në internet, në mënyrë që të çaktivizoni murin e zjarrit.
Çaktivizimi
Nëse kompjuteri juaj ka të instaluar sistemin operativ Windows XP, atëherë do t'ju duhet të bëni sa më poshtë: kaloni përmes menysë Start në panelin standard të kontrollit. Tjetra, midis listës së cilësimeve, duhet të gjeni "Qendrën e Sigurisë" (për ta bërë këtë më shpejt, vendosni ekranin sipas kategorisë). Shkoni te seksioni "Firewall" dhe kontrolloni kutinë e kontrollit "Disable", pasi të keni lexuar paralajmërimin e sistemit. Nëse nuk dëshironi të merrni vazhdimisht njoftime nga kompjuteri juaj se është në rrezik për shkak të fikurit të murit të zjarrit, atëherë ju rekomandojmë të shkoni te artikulli "Ndrysho metodën e njoftimit". Ndodhet në të njëjtën dritare në të cilën e kemi çaktivizuar programin. Thjesht zgjidhni të gjitha kutitë dhe nuk do të merrni asnjë informacion. Veprime të ngjashme duhet të kryhen në sistemin operativ Vista.
Si të çaktivizoni murin e zjarrit të Windows 7?
Së pari, shkoni te "Paneli i Kontrollit". Tjetra, gjeni artikullin "Sistemi dhe Siguria" dhe zgjidhni seksionin "Firewall". Në panelin e majtë të informacionit, klikoni në lidhjen "Aktivizo dhe çaktivizo". Hiqni kutitë e kontrollit. Por kjo nuk është e gjitha në lidhje me pyetjen "si të çaktivizoni murin e zjarrit". Përveç kësaj, ju gjithashtu duhet të çaktivizoni fillimin automatik të mbrojtësit. Për ta bërë këtë, shtypni në tastierë Win + R(duke lëshuar kështu mjetin e ekzekutimit të komandave). Në rreshtin që shfaqet shkruajmë msconfig dhe prisni që të shfaqet dritarja e cilësimeve. Tjetra, shkoni te skedari "Fillimi", kërkoni murin e zjarrit dhe zgjidhni atë. Shërbimi i murit të zjarrit duhet gjithashtu të çaktivizohet që sistemi të funksionojë siç duhet. Për këtë përdorim kombinimin Win + R dhe ekipi shërbimet.msc. Në listën që hapet, gjeni shërbimin që na nevojitet dhe çaktivizoni atë.
Përmbledhje
Pra, tani ju e dini se si të çaktivizoni murin e zjarrit. Mos harroni se çaktivizimi i tij mund të lejojë që malware të hyjë në kompjuterin tuaj, prandaj merreni seriozisht këtë.
Një mur zjarri (i quajtur edhe muri i zjarrit ose muri i zjarrit) është një sistem softueri ose hardueri për kufizimin e aksesit në një rrjet lokal ose global. Parimi i përgjithshëm i funksionimit të tij është si më poshtë: muri i zjarrit monitoron të gjitha lidhjet e vendosura, më pas shikon listën e rregullave që ka (të vendosura nga përdoruesi ose administratori) dhe përcakton nëse lidhja duhet të lejohet apo të bllokohet.
Firewall-et mund të ndahen në korporata dhe personale. Firewall-et e korporatave mund të jenë ose softuer ose harduer. Ato janë instaluar në portën ndërmjet rrjetit lokal dhe internetit (ose në portën midis dy nënrrjeteve) dhe lloji i protokollit, adresa e faqes dhe numri i portit përdoren si rregulla për kontroll. Rregullat për një mur zjarri të korporatës vendosen nga administratori i rrjetit.
Një mur zjarri personal është një program që instalohet drejtpërdrejt në kompjuterin e një përdoruesi të zakonshëm. Dallimi kryesor midis një muri zjarri personal dhe atij të korporatës është se në rregullat e tij mund të vendosni jo vetëm protokollin, adresën dhe portin për lidhjen, por edhe programet që lejohen të krijojnë këtë lidhje (ose anasjelltas, pranoni ato hyrëse ).
Pothuajse të gjitha muret e zjarrit personal kanë një modalitet mësimi, d.m.th. nëse një rregull nuk është krijuar për një program, përdoruesit i jepet një mesazh se ai dhe ai program u përpoq të krijonte një lidhje me atë e atë adresë, pas së cilës duhet të vendosni nëse do ta lejoni këtë lidhje apo jo. Prandaj, nëse zgjidhni "lejo", programi do të lejohet të krijojë një lidhje dhe të dërgojë të dhëna.
Kështu, një mur zjarri nuk është një zgjidhje universale për të gjitha problemet e sigurisë, siç duket ndonjëherë. Një mur zjarri është një mjet që ndihmon në mbrojtjen e kompjuterit tuaj nga sulmet, por vetëm nëse e dini se çfarë po bëni.
Për të përdorur si duhet murin e zjarrit, mund të jepen rekomandimet e mëposhtme:
1) duhet të lexoni gjithmonë me kujdes mesazhet e murit të zjarrit
2) jepni akses në Rrjet vetëm atyre programeve që ne e dimë me siguri se ata me të vërtetë kanë nevojë për qasje
3) jepni akses vetëm në ato porte që përdoren nga protokollet në të cilat funksionon programi
4) në një situatë kur nuk është e qartë se çfarë të bëni, duhet të veproni sipas parimit: është më mirë të ndaloni përsëri sesa të lejoni përsëri.
Ju mund të përcaktoni se cilat porte përdoren për cilat protokolle duke përdorur tabelën e mëposhtme:
| Lloji i programit (dhe shembuj) | Protokolli | Portet |
| Klienti DNS - përcaktimi i adresës me emrin simbolik (SVCHOST.EXE) | DNS | 53 (TCP dhe UDP dalëse) |
| Shfletuesi (Internet Explorer, Opera, Mozilla) | HTTP, HTTPS | 80, 443 (TCP në dalje) |
| Klienti postar (The Bat, Outlook, Eudora, Becky) – postë në dalje | SMTP | 25 (TCP në dalje) |
| Klienti postar (The Bat, Outlook, Eudora, Becky) – postë në hyrje | POP3, IMAP | 110 (TCP në dalje) |
| Klient FTP (Windows Commander, CuteFTP, SmartFTP, BulletProof FTP) | FTP | 21 (TCP jashtë), porte varg 2000-4000 (TCP brenda) |
| Klienti ICQ (ICQ, &RQ, Miranda, Trillian) | ICQ | 5190 (TCP në dalje) |
| Klienti IRC (mIRC) | IRC, Ident | 6666-6669 (TCP jashtë), 113 (TCP brenda) |
Në shumicën e rasteve, kompjuteri i një përdoruesi tipik nuk duhet të pranojë asnjë lidhje hyrëse nga interneti, përveç lidhjeve nga adresa lokale 127.0.0.1 - kjo është adresa e kompjuterit tuaj (lidhjet me këtë adresë mund të vendosen nga programe të ndryshme filtri, për për shembull, Proxomitron, ose proxies lokale). serverët, për shembull, CoolProxy) dhe ju mund t'i përgjigjeni "Jo" çdo kërkese për të pranuar një lidhje hyrëse (përveç rasteve kur e dini saktësisht se për çfarë nevojitet kjo lidhje hyrëse). Përjashtimet mund të jenë në rastet e mëposhtme: klientët FTP mund të pranojnë lidhjet hyrëse kur funksionojnë në modalitetin aktiv, mIRC pranon një lidhje hyrëse në portën 113 kur lidhet me një server dhe në disa situata ICQ mund të pranojë lidhje hyrëse.
Për momentin, ka një numër të madh të mureve të zjarrit personal: Augnitum Outpost, ZoneAlarm, Kerio Personal Firewall, Kaspersky Antihacker, Tiny Personal Firewall dhe shumë të tjerë. Pothuajse të gjitha janë afërsisht të njëjta në funksionalitet, dhe ndryshimet qëndrojnë në ndërfaqen dhe lehtësinë e përdorimit.
Agnitum Outpost mund të konsiderohet zgjidhja më optimale për shumicën e përdoruesve të zakonshëm të Runet: ekziston në dy versione - me pagesë dhe falas, ka një ndërfaqe të bukur në Rusisht (dhe gjuha ruse është në program menjëherë, pa shkarkuar skedarë gjuhësorë shtesë ), si dhe një sërë veçorish shtesë: ruajtja e adresave DNS, bllokimi i banderolave sipas linjës dhe madhësisë së imazhit, si dhe bllokimi i bashkëngjitjeve të dyshimta në shkronja.
Ju mund të kontrolloni funksionalitetin e murit të zjarrit duke përdorur një mjet të vogël. Testi kryhet si më poshtë: ju nisni këtë mjet, klikoni "Test" dhe i përgjigjeni kërkesës së murit të zjarrit "Lejo një herë". Programi duhet të raportojë "Firewall Penetrated". Ky hap është i nevojshëm për të kontrolluar nëse lidhja juaj e internetit, si dhe serveri që përdoret për testim, funksionon siç duhet. Më pas, duhet të klikoni përsëri butonin "Test" dhe t'i përgjigjeni kërkesës së murit të zjarrit "Mohoni një herë". Programi duhet të shfaqë mesazhin "Nuk mund të lidhet", që do të thotë se muri i zjarrit ka bllokuar me sukses lidhjen.
Në fazën e fundit të kontrollit, skedari EXE i programit LeakTest duhet të riemërohet në mënyrë që emri i tij të përputhet me emrin e skedarit të shfletuesit (për Internet Explorer është IEXPLORE.EXE, për Opera - OPERA.EXE, për shfletues të tjerë emri i skedarit EXE mund të gjendet në veçoritë e shkurtoreve në "Start"). Kur përpiqeni të ekzekutoni një program ose kur përpiqeni të krijoni një lidhje, muri i zjarrit duhet të lëshojë një paralajmërim se programi nuk është ai për të cilin është krijuar rregulli (ose të lëshojë një kërkesë se çfarë duhet bërë me lidhjen që po krijohet, si në fazën e parë të testimit). Nëse kjo nuk ndodh dhe lidhja vendoset (shfaqet mesazhi "Firewall Penetrated"), atëherë çdo virus ose Trojan do të jetë në gjendje të anashkalojë murin e zjarrit thjesht duke riemërtuar skedarin e tij të ekzekutueshëm, që do të thotë se ka kuptim të mendoni për ndryshimin e këtij firewall në një tjetër.
Firewall është një sistem zhvillimesh të veçanta softuerësh që janë krijuar për të krijuar një filtër për lidhjet e rrjetit. Një mur zjarri (firewall, muri i zjarrit) kryen funksionin e lejimit ose mohimit të programeve të llojeve të ndryshme dhe aksesit të natyrës në përmbajtjen e sistemit operativ. Për të zbatuar këtë veprim, ekziston një listë e veçantë rregullash, sipas të cilave kontrollohet aktiviteti i rrjetit.
Firewall identifikon kontaktet e rrezikshme dhe në këtë mënyrë mohon aksesin në programe, skedarë dhe adresa të dyshimta. Ai gjithashtu kontrollon me kujdes informacionin që vjen përmes porteve aktive dhe bllokon portet e panevojshme në situata të caktuara; monitoron funksionimin e programeve aktive dhe instalimin e programeve të reja. E thënë thjesht, një mur zjarri luan rolin e mbrojtjes fillestare të kompjuterit tuaj nga sulmet e mundshme përmes lidhjeve në rrjet.
Konfigurimi i Firewall-it në Windows XP
Për të aktivizuar Firewall-in në OS Windows XP, duhet të futeni në panelin e kontrollit përmes butonit "start". Në shiritin e kërkimit, futni "firewall" dhe më pas klikoni në rreshtin "Windows firewall". Në anën e majtë të dritares, klikoni "Aktivizoni ose çaktivizoni Windows Firewall". Mund t'ju duhet të vendosni ose konfirmoni fjalëkalimin tuaj të administratorit.
Për të çaktivizuar Firewall-in, duhet të ndiqni një algoritëm të ngjashëm për të hyrë në seksionin e Windows Firewall dhe zgjidhni funksionin "fikni Windows Firewall" për lidhjet e rrjetit aty ku është e nevojshme.
Konfigurimi i Firewall-it në Windows Vista/7
Në sistemin operativ Windows 7, procesi i çaktivizimit të Firewall do të jetë si më poshtë. Nëpërmjet funksionit të kërkimit të panelit Start, futni guaskën e linjës:ControlPanelFolder, në dritaren që shfaqet, klikoni në "Windows Firewall" (në seksionin e Panelit të Kontrollit). Në pjesën e majtë të dritares, zgjidhni seksionin "Disable Windows Firewall" dhe zgjidhni parametrat e duhur për rrjetet e specifikuara, duke ruajtur rezultatet. Por në këtë rast, ne ende duhet të çaktivizojmë shërbimin e murit të zjarrit.
Për ta bërë këtë, futni services.msc në shiritin e kërkimit përmes Start, duhet të shfaqet dritarja "shërbime", në të cilën duhet të zgjidhni seksionin e murit të zjarrit. Tjetra, klikoni në funksionin "stop" në menunë "e përgjithshme" dhe zgjidhni çaktivizimin e fillimit nga lista e propozuar. Ne kthehemi në panelin "start" dhe futim msconfig në vijën e kërkimit, në menunë "shërbime", zgjidhni murin e zjarrit dhe konfirmoni. Nëse nuk i kryeni këto hapa, Firewall do të fillojë sa herë që aktivizoni sistemin. Dhe së fundi, zgjidhni "dalje pa rindezje". Për të përfunduar operacionin e aktivizimit të Firewall-it, do t'ju duhet fillimisht të aktivizoni shërbimin dhe vetëm më pas vetë murin e zjarrit. Por për të kryer këtë veprim, duhet të hiqni të gjitha muret e tjera të zjarrit. Duhet të ndiqni hapat e përshkruar më sipër në mënyrë të kundërt për të aktivizuar murin e zjarrit në Windows.
Ju nuk duhet të mendoni se një mur zjarri mund të shërbejë si zëvendësim për një antivirus - nuk është kështu, këto programe funksionojnë së bashku. Ka raste kur prodhuesit e programeve antivirus përfshijnë veçoritë e murit të zjarrit në paketat e tyre antivirus. Muri i zjarrit, si rregull, duhet të jetë aktiv dhe të kontrollojë rrjedhën e të dhënave hyrëse në kompjuter, përndryshe sistemi mund të infektohet me malware.
Cilësimet e murit të zjarrit të Windows janë thelbësore për të siguruar sigurinë e kompjuterit tuaj dhe të të dhënave të ruajtura në të kur punoni në internet dhe rrjetet lokale. Operacioni i konfigurimit të murit të zjarrit kryhet duke përdorur metoda standarde të Windows dhe nuk kërkon njohuri të veçanta kompjuterike.
Udhëzimet
Një mur zjarri, ose siç quhet edhe muri i zjarrit, muri i zjarrit dhe muri i zjarrit, monitoron dhe kontrollon lidhjet e sistemit midis kompjuterit tuaj, rrjetit dhe internetit në mënyrë që të zbulojë dhe parandalojë menjëherë sulmet dhe ndërhyrjet. Programet e kësaj klase janë veçanërisht të dobishme në rastet kur është e nevojshme të kontrollohet aktiviteti në internet i aplikacioneve të instaluara.
Asnjë produkt tjetër falas nuk e bën përdoruesin më të trishtuar sesa një mur zjarri. Dhe arsyeja është e thjeshtë, procesi i gjetjes së një muri të përshtatshëm zjarri përfshin domosdoshmërisht një proces provë dhe gabimi. Një mur i mirë zjarri duhet të mbrojë sistemin pa qenë shumë ndërhyrës ose i vështirë për t'u menaxhuar dhe konfiguruar. Ky rishikim do t'ju ofrojë muret më të mira të zjarrit falas (sipas kësaj faqeje) të disponueshme sot. Si të gjitha rishikimet, rekomandimet dhe këshillat bëhen bazuar në përvojat e njerëzve të ndryshëm. Prandaj, nëse keni ide apo mendime interesante, ato janë gjithmonë të mirëseardhura.
shënim: Lexuesi duhet të kuptojë se muret e zjarrit të fuqishëm me cilësime fleksibël të rregullave kërkojnë gjithmonë njohuri në fushën e projektimit të rrjetit. Megjithatë, edhe në rastin e tyre duhet të ketë një mënyrë pak a shumë të qartë administrimi.
Ekzistojnë dy lloje të mureve të zjarrit - programet dhe pajisjet harduerike. Firewall-et, të cilat vijnë në formën e programeve (të cilat diskutohen në këtë artikull), instalohen në kompjuterin tuaj dhe funksionojnë në sfond për të monitoruar nga afër aktivitetin e sistemit në kohë reale. Ashtu si me shumë veçori sigurie, për të shmangur konfliktet e mundshme që mund të përfshijnë edhe fshirjen manuale të skedarëve nga disqet e nisjes, rekomandohet të instaloni vetëm një mur zjarri. Firewall-et e harduerit janë zakonisht një pajisje speciale me logjikë të integruar dhe module të optimizuara për filtrim (për shembull, procesorë specialë grupi i udhëzimeve të të cilëve përfshin operacione me adresa IP). Ju mund të përdorni muret e zjarrit të softuerit dhe harduerit së bashku. Për shembull, ruterët modernë zakonisht përfshijnë një mur zjarri të integruar dhe, në varësi të llojit të ruterit, ai mund të jetë jo vetëm firmware (siç quhen programet e pajisjes), por edhe të zbatohet pjesërisht në nivelin e çipit.
Pasja e një muri zjarri bazë ka qenë prej kohësh kritike për mbajtjen e kompjuterit tuaj të sigurt, kjo është arsyeja pse shumë programe antivirus po përfshijnë gradualisht disa funksione të murit të zjarrit. Firewall-et e thjeshta, si muri i zjarrit i parazgjedhur i Windows, ju lejojnë të kufizoni aksesin në sistemin tuaj dhe informacionin personal, duke ju mbrojtur në heshtje nga kërcënimet hyrëse. Si pjesë e rishikimit, ne do të shikojmë disa mure zjarri bazë që ju lejojnë të mbroni Windows pak më mirë sesa mund të bëjë një mjet standard sigurie, për shembull, ata monitorojnë përpjekjet e programeve për të hapur lidhjet dalëse në internet (ky veprim i referohet kërcënimet dalëse).
shënim: Lexuesi duhet të kuptojë se muri i zjarrit standard i Windows ofron aftësi mjaft të kufizuara për mbrojtje kundër kërcënimeve dalëse. Aplikacionet e palëve të treta zakonisht ofrojnë një gamë më të gjerë funksionesh.
Firewall-et proaktive ofrojnë mbrojtje më të avancuar, duke përfshirë sistemet e zbulimit dhe parandalimit të ndërhyrjeve bazuar në mbledhjen e statistikave mbi sjelljen e programit dhe analizën heuristike, e cila u lejon atyre të mbrojnë kompjuterin nga një gamë më e gjerë kërcënimesh. Këto mure zjarri përpiqen të krijojnë mbrojtje të fortë të dyanshme, duke ndaluar jo vetëm kërcënimet hyrëse, por edhe duke ju mbrojtur nga programet që transmetojnë informacionin tuaj personal në internet. Disavantazhi i mureve të zjarrit të tillë është se ato janë më të vështira për t'u përdorur dhe kërkojnë më shumë para.
Është e rëndësishme të kuptohet se sot, të kesh një mur zjarri dhe antivirus (qoftë veçmas ose si një zgjidhje e vetme) konsiderohet qasja bazë minimale e kërkuar për të mbajtur kompjuterin tuaj të sigurt.
shënim: Ka shumë informacione të dobishme sigurie të disponueshme në të gjithë sitin, si për shembull një përmbledhje e programeve të zbulimit dhe parandalimit të ndërhyrjeve për përdorim në shtëpi.
Këshilla dhe masa paraprake:
- Para se të instaloni produkte sigurie, duke përfshirë antiviruset dhe muret e zjarrit, duhet të konsideroni krijimin e një imazhi të plotë të diskut. Duke krijuar një imazh të tillë, ju mund ta rivendosni sistemin tuaj në gjendjen e tij të mëparshme në rastet kur, pas instalimit dhe konfigurimit të mjeteve mbrojtëse, në sistem u shfaqën gabime kritike, për shembull, për shkak të instalimit të gabuar të komponentëve ose keni ndryshuar cilësimet kritike të sistemit. Për më tepër, imazhet ju lejojnë të përballeni me viruse komplekse ose thjesht konflikte të rastësishme në sistem. Për shembull, disa drejtues të sistemit mund të jenë thjesht të papajtueshëm me njëri-tjetrin, duke bërë që sistemi juaj të vuajë. Duke filluar me Windows Vista Ultimate, sistemi përfshin një mjet standard rezervë dhe rikuperimi, por mund të përdorni gjithashtu programe falas për të krijuar një imazh të diskut.
- Për të verifikuar heqjen e plotë të mureve të zjarrit të palëve të treta dhe mjeteve të tjera të sigurisë, rekomandohet përdorimi i çiinstaluesve, pasi shërbimet, regjistrimet e regjistrit dhe objektet e tjera të sistemit mund të mbeten pas heqjes.
Firewalls bazë dhe firewalls
Parathënie ose disa fjalë për murin e zjarrit të integruar të Windows
Firewall-i i integruar i Windows është një zgjedhje më e zakonshme e përdoruesve, pasi ju lejon të mbroni kompjuterin tuaj nga kërcënimet hyrëse dhe nuk ju bombardon me mesazhe që shfaqen. Gjithashtu, muri i zjarrit i Windows nuk kërkon instalim (po flasim për versionet e Windows ku një mur zjarri përfshihet si parazgjedhje) dhe praktikisht nuk bie ndesh me programet e tjera. Përveç kësaj, shumë përdorues mesatarë nuk mund t'u përgjigjen siç duhet njoftimeve që shfaqen për shkak të mungesës së njohurive bazë të rrjetit.
Pra, nëse ju duhet të skanoni sistemin tuaj për viruse dhe nuk dëshironi (duhen) aftësitë shtesë të mureve të zjarrit të palëve të treta, me fjalë të tjera, niveli i rrezikut është shumë i ulët, atëherë Windows Firewall mund të jetë pikërisht zgjidhja që ju nevojitet për shkak për thjeshtësinë dhe pakërkimin e tij.
Përndryshe, mund të shkarkoni një mur zjarri të palës së tretë dhe të zëvendësoni murin standard të Windows-it me atë bazë për kontroll më të lehtë të lidhjeve dalëse dhe për veçori shtesë. Shumica e mureve të zjarrit të dyanshëm janë të kufizuar në pyetje të thjeshta si lejimi ose mohimi i aksesit në internet për programe të panjohura. Dhe gjithashtu, shumë mure zjarri konfigurojnë automatikisht aksesin në një listë të para-konfiguruar programesh (shpesh kjo listë përfshin aplikacionet më të njohura) dhe ruajnë vendimet tuaja në bazën e të dhënave të tyre. Pra, pas ca kohësh, vështirë se do të shihni ndonjë njoftim.
Dhe si opsion, mund të përdorni gjithashtu mure mbrojtëse proaktive duke çaktivizuar fillimisht heuristikat dhe analizat në to. Për më tepër, ky opsion mund të jetë edhe më i përshtatshëm, pasi muret e zjarrit proaktiv, për shkak të kompleksitetit të tyre, thjesht përmbajnë një listë më të madhe të shablloneve të rregullave paraprake dhe cilësimeve të aksesit.
Ky është një mur zjarri i krijuar mirë për kontrollin e lidhjeve të sistemit operativ në dalje dhe në hyrje, i cili është i përshtatshëm për përdoruesit e çdo niveli. ZoneAlarm mbron sistemin nga ndërhyrjet dhe gjithashtu kontrollon aksesin e programit në internet. Firewall ka një ndërfaqe të lehtë për t'u kuptuar. Mund të konfiguroni cilësimet e sigurisë për t'iu përshtatur nevojave tuaja, duke përfshirë skedarët dhe printerët e përbashkët (publik), cilësimet e rrjetit dhe më shumë. Mund edhe të fikni murin e zjarrit nëse është e nevojshme (nga rruga, muri standard i Windows i mungon aksesi i shpejtë në këtë veçori). I gjithë konfigurimi bëhet duke përdorur kontrolle të thjeshta (rrëshqitës dhe të tjerë), kështu që në shumicën e rasteve do t'ju duhen vetëm disa klikime. Për ta bërë më të lehtë për përdoruesit që të mësohen me programin, kur ata fillojnë për herë të parë, ZoneAlarm ofron skanimin e programeve të instaluara dhe vendosjen e lejeve/refuzimeve të aksesit për to. Ju lutemi vini re se ky skanim i parë nuk ju lejon gjithmonë të vendosni saktë aksesin.
Herën e parë pas instalimit, do t'ju duhet të monitoroni dhe rregulloni veprimet e ZoneAlarm për t'u siguruar që të gjitha programet të kenë një nivel të mjaftueshëm të aksesit në internet. Por, dritaret kërcyese janë shumë të thjeshta dhe paraqiten në një format "lejo/mohoj" me një kuti për të mbajtur mend veprimin e zgjedhur. Edhe përdoruesit fillestarë mund ta kuptojnë lehtësisht (emri i programeve do të tregohet gjithashtu në mesazh).
Ju mund të vendosni nivelin e kontrollit të programit që ju përshtatet. Niveli i ulët përfshin modalitetin e të mësuarit (firewall-i kujton të gjitha programet që përdorin rrjetin), çaktivizimin e mbrojtjes dhe një numër minimal të dritareve që shfaqen. Niveli i mesëm supozon se çdo akses në një rrjet të besuar ose në internet do të bëhet me leje. Niveli i lartë nuk ofrohet në versionin falas të ZoneAlarm. Ju mund të vendosni cilindo nga nivelet në çdo kohë. Duke përdorur modulin "Smart Defense Advisor", Firewall do të sugjerojë opsionin më të pranuar për programet jo-rregullore nga përdoruesit në mbarë botën. Ju nuk keni pse ta përdorni këtë modul (megjithëse do të jetë shumë i dobishëm për fillestarët).
Vendosja e zonave të internetit përfshin një zonë të besuar, e cila nënkupton një rrjet lokal me skedarë të përbashkët, printera, etj., dhe një zonë interneti për akses nga rrjeti. Për secilën zonë, ofrohet një format i thjeshtë kontrolli me 3 opsione: "pa mbrojtje" (firewall është i fikur), "i mesëm" (shkëmbim/ndarje burimesh si skedarë dhe printera) dhe "i lartë" (lejon përdorimin e rrjetit , por bllokon dikë në rrjet që hyn në sistemin tuaj). Niveli mesatar rekomandohet për rrjetet shtëpiake me më shumë se një sistem operativ dhe për rastet kur pajisjet (ruterat, ruterat) e kërkojnë këtë. Një nivel i lartë rekomandohet për makinat e vetme me akses në internet (për shembull, ka vetëm një kompjuter në shtëpi dhe nuk ka rrjet të brendshëm), si dhe për vendet publike ku do të hyni në rrjet (WiFi në restorante etj. më).
Në përgjithësi, ZoneAlarm Free ofron mbrojtje bazë me dy drejtime me modalitetin e fshehtë dhe mbrojtje kundër phishing. Megjithatë, firewall-it i mungojnë modulet heuristike dhe të sjelljes, si dhe aftësia për të lejuar/bllokuar aksesin ndërmjet programeve.
Vlen të përmendet se nga versioni në version, muri i zjarrit bëhet pak më i lehtë për sa i përket funksionalitetit. Ndoshta kjo është vetëm një dinamikë e përkohshme, por ende.
Do të jetë një zgjedhje e mirë për ata që synojnë të përdorin firewall-in e integruar të Windows. Pavarësisht nga emri i tij, programi është i pajtueshëm me Windows XP dhe më të lartë. Me pak fjalë, Windows 10 Firewall Control ju lejon të konfiguroni në mënyrë më të përshtatshme dhe më të thjeshtë bllokimin dhe aksesin e aplikacionit në internet në murin standard të Windows. Ky mur zjarri shton gjithashtu një mënyrë më të mirë për të menaxhuar lidhjet dalëse. Ai bazohet në platformën e filtrimit të Windows, e cila gjithashtu fuqizon murin standard të zjarrit. Prandaj, ndryshe nga shumica e mureve të tjera të zjarrit, aplikacioni nuk instalon asnjë drejtues në sistem. Ndërfaqja e përdoruesit është bërë shumë e thjeshtë dhe e qartë. Shfaq vetëm atë që programi mund të bëjë, d.m.th. një bllok me cilësime për të "lejuar/refuzuar" aksesin dhe asgjë më shumë.
Ekzistojnë tre mënyra në total - "normale", "lejo të gjitha" dhe "çaktivizo të gjitha". Modaliteti i fundit çaktivizon plotësisht aksesin në aplikacione, pavarësisht nga cilësimet e murit të zjarrit. Modaliteti "lejo të gjitha" është vetë-shpjegues, që do të thotë akses i papenguar në internet për të gjitha aplikacionet (i ngjashëm me fikjen e murit të zjarrit). Nëse nuk keni nevojë të provoni diçka, atëherë rekomandohet mënyra normale - qasja në internet për programet do të sigurohet në varësi të cilësimeve individuale.
Në modalitetin normal, kur programi përpiqet të hyjë në internet për herë të parë (pas instalimit të W10), do të shfaqet një dritare pop-up me informacione rreth aplikacionit, botuesit, etj. Mund të lejoni ose refuzoni aksesin një herë ose përgjithmonë. Nëse zgjidhni opsionin e parë, herën tjetër kur filloni programin, dritarja do të shfaqet përsëri.
Përveç dritareve kërcyese për zgjedhjen e veprimeve të Kontrollit të Firewall-it të Windows 10, dritare të vogla shfaqen gjithashtu në këndin e poshtëm djathtas të ekranit me informacione aksesi (qasja e bllokuar/lejuar, etj.). Këto njoftime mund të çaktivizohen te "Cilësimet".
Kjo është në thelb gjithçka që mund të bëjë ky firewall. Disavantazhet përfshijnë faktin se do t'ju duhet të konfiguroni aksesin për të gjitha aplikacionet tuaja, nga shfletuesi te antivirusi, gjë që mund të jetë disi e bezdisshme në rutinën e saj. Megjithatë, Windows 10 Firewall Control lejon kontroll shumë më të lehtë dhe më të përshtatshëm mbi murin e zjarrit të integruar të Windows sesa ofron sistemi operativ.
Është një mur zjarri i lehtë që bazohet në murin e zjarrit standard të Windows. Është plotësisht pa dritare kërcyese, kështu që ky mur mbrojtës mund të jetë ideal për ata që kanë nevojë për një zgjidhje "konfiguroni dhe shkoni të bëni gjëra të tjera". Instaluesi për këtë program peshon vetëm rreth 1 MB. Instalimi është i thjeshtë, por, për fat të keq, nuk përfshin aftësinë për të zgjedhur vendndodhjen e instalimit. Pas instalimit, muri i zjarrit funksionon në sfond me një ikonë në tabaka e sistemit. Të gjitha funksionet e programit janë të aksesueshme vetëm nga tabaka e sistemit - nuk ka ndërfaqe "dritare kryesore" në të. Në menynë që shfaqet, përdoruesi mund të zgjedhë artikujt e nevojshëm, në veçanti, modalitetin e murit të zjarrit, aktivitetin e përgjithshëm të rrjetit, të shtojë/përjashtojë aplikacionet/proceset dhe të thërrasë një dialog me cilësimet e murit të zjarrit.
Kutia e dialogut të cilësimeve të murit të zjarrit është gjithashtu mjaft modeste. Cilësimet e përgjithshme, me aftësinë për të vendosur një fjalëkalim për të mbrojtur cilësimet. Një seksion që specifikon aplikacionet që lejohen të lidhen me rrjetin. Ekziston edhe një funksion "Zbulo" që do të përpiqet të zbulojë aplikacione të njohura në mënyrë që përdoruesi të mos ketë nevojë të shtojë programe manualisht. Përveç kësaj, TinyWall mund të njohë proceset e ndërlidhura të një aplikacioni. Për shembull, nëse keni një program që ekzekuton disa procese, atëherë duke shtuar programin në listën e bardhë, të gjitha proceset e hapura të lidhura do të kenë gjithashtu akses në internet.
Duhet të theksohet se kur shtoni një program në listën e përjashtimit, aplikacioni nuk kufizohet në trafikun UDP dhe TCP. Në varësi të natyrës së programit, mund të jetë më e kujdesshme ta kufizoni atë, për shembull, vetëm në trafikun "dalës".
Skeda Special Exceptions i lejon përdoruesit të vendosë parametra shtesë. Në veçanti, zgjidhni të lejoni ose bllokoni aksesin për shërbimet e sistemit. Nëse nuk jeni shumë të aftë për kompjuterin, rekomandohet t'i lini cilësimet ashtu siç janë. Në skedën e mirëmbajtjes, mund të importoni/eksportoni cilësimet, të kontrolloni për versionet dhe gjithashtu të shkoni te faqja e zhvilluesit.
Në përgjithësi, TinyWall është një mur zjarri i lehtë që është një zgjedhje e mirë për ata që kërkojnë një mur zjarri modest dhe të lehtë për t'u menaxhuar.
Firewalls dhe firewalls me sisteme të zbulimit dhe parandalimit të ndërhyrjeve
Parathënie ose disa fjalë për muret e zjarrit me sisteme të zbulimit dhe parandalimit të ndërhyrjeve
Muret e zjarrit dhe muret e zjarrit të mëposhtëm ofrojnë mbrojtje më të mirë të rrjetit dhe gjithashtu mbështesin opsione të ndryshme për sistemet e zbulimit dhe parandalimit të ndërhyrjeve. Çdo mur zjarri vjen me cilësimet e paracaktuara, kështu që mund të kërkohen shumë pak rregullime në varësi të nevojave të përdoruesit
Muret e zjarrit në këtë seksion kërkojnë më shumë njohuri dhe kohë nga përdoruesi për t'u vendosur dhe për t'u njohur me të sesa muret e zjarrit bazë, por ato ofrojnë një nivel më të lartë mbrojtjeje.
Kur zgjidhni një mur të përshtatshëm zjarri, nuk duhet të mbështeteni në testime të pavarura të disponueshme publikisht dhe deklarata të tjera, pasi gjatë testimit efektiviteti kontrollohet në cilësimet maksimale, ndërsa shumica e përdoruesve kanë një nivel më të thjeshtë mbrojtjeje (në fund të fundit, ju dëshironi të përdorni internetin, dhe të mos ulen në llogore me qasje në një vend). Prandaj, shumica e zhvilluesve të mureve të zjarrit përpiqen të sigurojnë "mirëdashësi" maksimale të funksionalitetit, ndonjëherë me një nivel më të ulët të cilësimeve të sigurisë (duke çaktivizuar monitorimin e disa treguesve).
Ju lutemi merrni parasysh këto rrethana.
Ky është një mur i fortë zjarri për ata përdorues që kërkojnë një paketë sigurie me funksione të plota. Ky produkt është menduar kryesisht për përdoruesit me përvojë dhe me njohuri teknologjike. Sistemi i tij i zbulimit të ndërhyrjeve quhet "Defense+" dhe përputhet apo edhe tejkalon aftësitë e produkteve me pagesë. Firewall i Komodo ofron mjaft kontroll dhe cilësime, të cilat veçanërisht do të tërheqin përdoruesit kuriozë dhe të shqetësuar, detyra e të cilëve është të sigurojnë nivelin maksimal të sigurisë.
Comodo përfshin mbrojtjen kundër sulmeve të tejmbushjes së tamponit dhe një opsion të lehtë sandboxing që ju lejon të kontrolloni aplikacionet e panjohura dhe instalimet e programeve për të parë se si nisja e tyre do të ndikojë në sistemin operativ të kompjuterit. Përdorimi i një sandbox kufizon efektet negative të malware. Komodo përmban një listë të gjatë aplikacionesh të njohura dhe të besuara, por nëse një aplikacion i panjohur përpiqet të fitojë akses përmes murit të zjarrit, Comodo së pari do të kufizojë programin dhe do t'ju pyesë se çfarë të bëni me të. Përveç kësaj, të gjitha funksionet për të kontrolluar portet, protokollet dhe konfigurimet do të jenë në dispozicionin tuaj.
Gjatë instalimit, do të keni tre opsione për të instaluar murin e zjarrit - "vetëm muri i zjarrit", "firewall me një grup optimal të mbrojtjes proaktive" dhe "mbrojtje maksimale proaktive" (d.m.th. "Mbrojtja+", siç u përmend më herët). Pas instalimit, Comodo zgjedh automatikisht "Safe Mode", i cili do të rezultojë në njoftime të shumta pop-up për aplikacionet që nuk përfshihen në listën e programeve të besuara. Nëse zgjidhni lejo/mohoni dhe zgjidhni të mbani mend përgjigjen, Comodo do të krijojë dhe ruan një rregull të personalizuar për aplikacionin, të cilin mund ta modifikoni gjithmonë nga lista e përgjithshme.
Nëse zgjidhni modalitetin e pastër të kompjuterit, Defense+ do t'i shënojë automatikisht të gjitha aplikacionet në diskun tuaj si të sigurt. Ju lutemi vini re se nëse ka një virus midis programeve, ai gjithashtu do të konsiderohet i sigurt, prandaj përdorni këtë funksion me kujdes dhe vetëm në rastet kur jeni vërtet të sigurt në sigurinë e programeve. Sidoqoftë, këto aplikacione do të vazhdojnë të monitorohen, megjithëse në një nivel minimal - kontrollimi i objekteve të mbrojtura Comodo (regjistri dhe ndërfaqja COM), monitorimi i rregullave të vendosura, etj. Çdo skedar që shtoni do të shtohet automatikisht në listën e rishikimeve, do të shënohet si potencialisht i pasigurt dhe ekzekutimi i tyre do të rezultojë në mesazhe kërcyese sikur po përdorni Safe Mode, derisa të vendosni rregullat.
Comodo zvogëlon frekuencën e sinjalizimeve duke identifikuar automatikisht programet si të sigurta bazuar në rregullat e aksesit në internet. Megjithatë, ju mund të zvogëloni më tej numrin e sinjalizimeve Defense+ duke përdorur një ose më shumë metoda:
- Menjëherë nënkuptoni përgjigjen tuaj si "mbani mend përgjigjen" për të gjitha paralajmërimet. Me fjalë të tjera, kur një aplikacion lëshohet për herë të parë, përgjigja do të supozohet menjëherë si një zgjidhje e përhershme. Megjithatë, duhet ta përdorni këtë cilësim me kujdes, pasi herë pas here aplikacionet duhet të japin ose refuzojnë përkohësisht aksesin
- Shtoni programe në listat e skedarëve të sigurt ose të besuar
- Përdorni modalitetin e pastër të kompjuterit. Rekomandohet që fillimisht të siguroheni që programet në diskun tuaj të mos përmbajnë viruse dhe trojanë
Në përgjithësi, Comodo Firewall është një mur zjarri i fuqishëm me shumë cilësime fleksibël, i cili është i përsosur për të ofruar një nivel të lartë mbrojtjeje. Sidoqoftë, ai u drejtohet atyre përdoruesve që kanë njohuri të caktuara për pajisjen Windows dhe rrjetin. Përdoruesit fillestarë këshillohen fuqimisht të mos e përdorin këtë mur zjarri.
Ish firewall-i komercial tani është falas pa kufizime. Kjo zgjidhje proaktive sigurie me shumë shtresa përfshin teknologjinë e bllokimit të sjelljes që monitoron dhe kontrollon për viruse, spyware, malware, sigurinë e proceseve dhe aplikacioneve, regjistrin dhe më shumë së bashku me mbrojtjen standarde të murit të zjarrit. Firewall privat me siguri mund të quhet një mur zjarri shumëfunksional me një sistem zbulimi dhe parandalimi të ndërhyrjeve.
Ndërfaqja e përdoruesit e programit mund të duket pak konfuze dhe e rëndë. Ka shumë opsione të personalizueshme, kështu që ndonjëherë mund të ndihet paksa i munguar në renditje. Sigurisht, çdo seksion përmban një referencë mjaft të gjatë me shpjegime, por gjithsesi. Modaliteti i trajnimit ju lejon të lejoni të gjitha veprimet e programit brenda 180 sekondave, gjë që është ideale për vendosjen e shpejtë të rregullave për programet e sapo instaluara (nuk ka nevojë të krijoni dhjetëra rregulla për çdo port, protokoll dhe adresë). Megjithatë, jini të përgatitur që nisja e parë e murit të zjarrit mund të çojë në bllokimin e një numri programesh në dukje të njohura.
Mund të vendosni nivele të ndryshme sigurie (të larta, të ulëta dhe të personalizuara) për rrjetin tuaj të brendshëm dhe internetin. Me fjalë të tjera, për shembull, nëse keni disa kompjuterë ose një printer në rrjetin tuaj të shtëpisë, atëherë nuk ka kuptim t'i kufizoni ato në të njëjtën mënyrë. Ju gjithashtu do të keni tre profile në dispozicionin tuaj - Shtëpi, Zyrë dhe Telekomandë. Mund të vendosni cilësimet e duhura për secilin dhe të ndërroni lehtësisht sipas nevojës, veçanërisht të dobishme për laptopët. Një veçori tjetër e dobishme është se ju mund të bllokoni postën dalëse me një klik, gjë që është e përshtatshme kur keni hapur një klient email dhe nuk dëshironi që aplikacioni të dërgojë email rastësisht ose sipas një orari.
Në përgjithësi, Private Firewall është një mur zjarri mjaft efektiv që ka vlerësime mjaft të mira në internet. Gjithsesi, ndërfaqja grafike dhe lehtësia e përdorimit do të vlerësohen më shumë nga përdoruesit e aftë për teknologjinë. Një fillestar thjesht do të ngatërrohet.
Firewall-i është një zgjedhje e mirë për përdoruesit që duan cilësime fleksibël të sigurisë pa kompromentuar lehtësinë e përdorimit. Ndërfaqja e saj është e organizuar me kujdes dhe ruan funksionalitetin e saj (mund të lundrohet lehtësisht nga përdoruesit e zakonshëm). Për shembull, sinjalizimet janë të thjeshtuara, por po aq funksionale, kështu që mund të vendosni shpejt dhe me lehtësi rregulla ose të aplikoni veprime. Përveç kësaj, muri i zjarrit kujton të gjitha përgjigjet në mesazhet që shfaqen pa nevojën për të krijuar rregulla shtesë, ju njofton për të gjitha rregullat e konfiguruara në modalitetin e trajnimit dhe ju njofton për të gjitha rregullat e aplikuara automatikisht, për shembull, për shfletuesit kur ndryshoni versionet.
Versionit falas i mungojnë shumë nga veçoritë shtesë të versionit me pagesë, të tilla si aftësia për të çaktivizuar një lidhje aktive. Megjithatë, ka shumë mundësi. Mund të zgjidhni 5 nivele mbrojtjeje, duke filluar nga bllokimi i plotë i lidhjeve deri te lejimi i të gjitha veprimeve, duke përfshirë modalitetin mesatar të mësimit manual "Rules Wizard". Përveç kësaj, muri i zjarrit Outpost kontrollon aktivitete të ndryshme të rrezikshme të aplikacionit, duke përfshirë injektimin e memories, ngarkimin e drejtuesit dhe aksesin në objektet kritike të sistemit (regjistri, skedarët). Gjithashtu, baza e të dhënave Outpost përfshin mjaft shabllone rregullash të konfiguruara paraprakisht, kështu që konfigurimi i aksesit në internet për aplikacionet më së shpeshti do të përbëhet nga disa klikime të miut.
Instaluesi do t'ju pyesë nëse dëshironi që muri i zjarrit të stërvitet për një javë (duke përdorur modalitetin e mësimit automatik dhe trajnimin manual "Rules Wizard"). Në këtë modalitet, muri i zjarrit do të vendosë automatikisht rregulla për aplikacionet e njohura të sigurta.
Në përgjithësi, Outpost Firewall Free është një zgjedhje e mirë për ata që kërkojnë një ekuilibër të funksionalitetit dhe ndërfaqes.
Muri i zjarrit ndryshon nga homologët e tij në atë që vjen me module shtesë sigurie, përkatësisht regjistrin, bllokuesin e dritareve dhe kontrollet prindërore - diçka si një zgjidhje e paketuar. Firewall është më pak i personalizueshëm se muret e mëparshme të zjarrit të listuara në rishikim, por shumë seksione standarde janë ende të disponueshme. Tre nivele mbrojtjeje - fikur (fik murin e zjarrit), me porosi (ju lejon të konfiguroni rregullat për lidhjet) dhe të larta (bllokon të gjitha lidhjet). Çdo seksion në ndërfaqen e programit është projektuar mjaft pastër. Sinjalizimet në përgjithësi ofrojnë informacion të qartë dhe konciz.
Moduli i mbrojtjes së regjistrit siguron kontrollin dhe sigurinë e regjistrit për modifikime, me aftësinë për të konfiguruar seksione specifike. Moduli i Kontrollit Prindëror, siç sugjeron emri, kufizon listën e disponueshme të faqeve, por ju duhet të shtoni manualisht çdo sajt. Problemi i modulit është në logjikë. Ju mund të lejoni vetëm uebsajte të caktuara, nuk mund të bllokoni vetëm sajte individuale. Bllokuesi i dritareve kërcyese monitoron sjelljen e shfletuesit dhe bllokon reklamat pop-up dhe më shumë. Të tre këto module shtesë mund të çaktivizohen individualisht. AVS Firewall vjen gjithashtu me një mjet monitorimi, në mënyrë që të mund të kontrolloni sasinë e trafikut të rrjetit që kalon për çdo aplikacion.
Gjatë instalimit të këtij muri zjarri, instaluesi instalon automatikisht shfletuesin AVS Software. Fatkeqësisht, nuk ka asnjë mundësi për të hequr dorë, por pas instalimit mund ta hiqni veçmas pa asnjë pasojë për murin e zjarrit.
Në përgjithësi, AVS Firewall është një mur zjarri mjaft i mirë që do të tërheqë ata që duhet të ofrojnë më shumë siguri sesa në rastin e mureve të zjarrit bazë dhe që nuk duan të thellohen shumë në specifikat e dizajnit të rrjetit.
shënim: AVS Firewall nuk mbështetet më nga prodhuesi.
Firewalls të tjerë dhe firewalls për Windows
Edhe pse është e rrallë të shohësh sisteme operative më të vjetra, si 98 ose Me, ato ende nuk duhen lënë të pambrojtur, veçanërisht nëse nuk fshihen pas sistemeve të tjera me mure zjarri. Prandaj, nëse për ndonjë arsye i përdorni ato, atëherë këtu është një listë e vogël e mureve të zjarrit dhe mureve të zjarrit për Windows 95-2000. Ju lutemi vini re se këto mure zjarri nuk mbështeten më nga prodhuesit dhe mund të përmbajnë gabime ose të çojnë në probleme që, me shumë mundësi, askush përveç jush nuk do t'i marrë parasysh. Megjithatë, të kesh një mundësi është më mirë sesa të mos kesh një të tillë.
- Sygate Personal Firewall (Windows 2000/XP/2003) [nuk mbështetet më]
- NetVeda Safety.Net (Windows 95/98/Me/NT/2000/XP, kërkon regjistrim) [nuk mbështetet më]
- Firewall personal i Filseclab (Windows 95/98/Me/NT/2000/2003/XP 32-bit) [nuk mbështetet më]
