Požarni zid je prva obrambna linija pred nepooblaščenim dostopom do interneta. Poglejmo, kako lahko z zaščitnim zidom Traffic Inspector enostavno zaščitite lokalno omrežje.
Potrebno
- - računalnik
- - Program prometnega inšpektorja
Navodila
Korak 1
Prenesite program Traffic Inspector. Najbolje je, da uporabite 64-bitno različico programa. Počakajte, da se prenos konča in zaženite namestitveno datoteko. Med namestitvijo bo program prenesel vse komponente, potrebne za njegovo delovanje (Microsoft. NET Framework, C ++ Redistributable Package).
2. korak
Ob prvem zagonu bo prometni inšpektor ponudil aktivacijo programa. Po aktivaciji je program pripravljen za delo v popolnoma funkcionalnem načinu. Po aktiviranju bo Traffic Inspector samodejno zagnal čarovnika za nastavitev aplikacije. Če ste pomotoma prekinili postopek konfiguracije, lahko čarovnika vedno znova zaženete - v skrbniški konzoli v podoknu za krmarjenje poiščite vozlišče Nastavitve, okvir Nastavitve prometnega inšpektorja, ukazno povezavo Čarovnik za napredne nastavitve Traffic Inspector.
V postopku dela s čarovnikom izberite način delovanja "Strežnik - omrežni prehod", pravilno razvrstite vmesnike na zunanje (povezane z internetom) in notranje (povezane z lokalnim omrežjem). Ker izvajamo osnovno konfiguracijo, lahko varno preskočite čarovnikove zavihke, namenjene nastavitvam drugih storitev in mehanizmov Traffic Inspector. Če želite izbirati med ICS NAT in RRAS NAT, upoštevajte naslednje pravilo. RRAS NAT je bolj funkcionalen, podpira več kot en notranji vmesnik in je na splošno na voljo samo v strežniških različicah operacijskih sistemov Windows.
V drugem delu čarovnika za nastavitev na zavihku »Storitve« potrdite polje »Omogoči požarni zid Traffic Inspector«. Na zavihku "Zunanji požarni zid" izberite zunanje vmesnike, na katerih bo omogočen požarni zid Traffic Inspector. Zunanji vmesniki so vmesniki, prek katerih se Traffic Inspector poveže z internetom.
3. korak
V program dodajte uporabnike. To lahko storite na več priročnih načinov. Ko uporabnik, ki še nima računa v Traffic Inspector, poskuša dostopati do interneta, Traffic Inspector ustvari prazen račun. Prazne prostore si lahko ogledate in jih spremenite v polnopravne račune prek prometnega inšpektorja / obračunavanja prometa / nepooblaščenega vozlišča IP. Drug način ustvarjanja uporabnikov je skeniranje lokalnega omrežja. Pojdite na vozlišče Traffic Inspector / Uporabniki in skupine, okvir "Uporabniki in skupine" in kliknite povezavo "Uvozi uporabnike". Traffic Inspector lahko skenira lokalno omrežje ali prenaša uporabniške podatke iz domene Active Directory, če je konfiguriran v vašem omrežju. Za uspešen uvoz iz AD mora biti v domeni tudi stroj s prometnim inšpektorjem.
4. korak
Požarni zid privzeto preprečuje kakršne koli poskuse povezave od zunaj, hkrati pa uporabnikom lokalnega omrežja omogoča povezavo z računalniki v internetu. Z uporabo pravil požarnega zidu lahko dovolite zunanje povezave z uporabo določenih protokolov in vrat. Ta pravila lahko ustvarite prek vozlišča "Pravila", podvozla "Požarni zid".
