Защитната стена е първата линия на защита срещу неоторизиран достъп от Интернет. Нека разгледаме как можете лесно да защитите локална мрежа, използвайки защитната стена на Traffic Inspector.
Необходимо
- - компютър
- - Програма за инспектор на движение
Инструкции
Етап 1
Изтеглете програмата Traffic Inspector. Най-добре е да използвате 64-битовата версия на програмата. Изчакайте изтеглянето да завърши и стартирайте инсталационния файл. По време на инсталационния процес програмата ще изтегли всички компоненти, необходими за нейната работа (Microsoft. NET Framework, C ++ Redistributable Package).
Стъпка 2
При първото стартиране Инспекторът за движение ще предложи да активира програмата. След активирането програмата е готова за работа в напълно функционален режим. След активирането, Traffic Inspector автоматично ще стартира съветника за настройка на приложението. Ако случайно сте прекъснали процеса на конфигуриране, винаги можете да стартирате съветника отново - в Администраторската конзола в навигационния екран намерете възела за настройки, рамката за настройки на Traffic Inspector, командната връзка на Advanced Inspector Advanced Wizard
В процеса на работа с съветника изберете режима на работа "Сървър - мрежов шлюз", правилно класифицирайте интерфейсите на външни (свързани към Интернет) и вътрешни (свързани към локалната мрежа). Тъй като изпълняваме основната конфигурация, можете спокойно да пропуснете раздели на съветника, посветени на настройките на други услуги и механизми на Инспектор на движение. Ако трябва да изберете между ICS NAT и RRAS NAT, следвайте следващото правило. RRAS NAT е по-функционален, поддържа повече от един вътрешен интерфейс и обикновено е достъпен само в сървърни версии на операционни системи Windows.
Във втората част на съветника за настройка, в раздела „Услуги“поставете отметка в квадратчето „Активиране на защитната стена на Traffic Inspector“. В раздела „Външна защитна стена“изберете външните интерфейси, на които ще бъде активирана защитната стена на Traffic Inspector. Външните интерфейси са интерфейсите, чрез които Traffic Inspector се свързва с Интернет.
Стъпка 3
Добавете потребители към програмата. Това може да стане по няколко удобни начина. Когато потребител, който все още няма акаунт в Traffic Inspector, се опитва да влезе в Интернет, Traffic Inspector създава празен акаунт. Празните места могат да бъдат преглеждани и превръщани в пълноценни акаунти чрез Traffic Inspector / Счетоводно отчитане / Неупълномощен IP възел. Друг начин за създаване на потребители е сканирането на локалната мрежа. Отидете до инспектора за трафик / Потребители и групи, рамката „Потребители и групи“и кликнете върху връзката „Импортиране на потребители“. Traffic Inspector може да сканира локална мрежа или да изтегля потребителски данни от домейн на Active Directory, ако е конфигуриран във вашата мрежа. За успешен импорт от AD, машината с Traffic Inspector също трябва да е в домейна.
Стъпка 4
По подразбиране защитната стена предотвратява всякакви опити за свързване отвън, но в същото време позволява на потребителите на локалната мрежа да се свързват с компютри в Интернет. Външните връзки, използващи специфични протоколи и портове, могат да бъдат разрешени с помощта на правилата на защитната стена. Тези правила могат да бъдат създадени чрез възела "Правила", подвъзела "Защитна стена".
