Возможность для программы связываться через брандмауэр Windows

Помогая обеспечить защиту компьютера, брандмауэр Windows блокирует непредусмотренные запросы на подключение к вашему компьютеру. Поскольку брандмауэр ограничивает обмен данными между компьютером и Интернетом, может потребоваться регулировка параметров для некоторых программ, которым требуется свободное подключение к Интернету. Для этих программ можно сделать исключение, чтобы они могли связываться через брандмауэр.

Риск при создании исключений.

Каждое исключение, дающее программе возможность связываться через брандмауэр Windows, делает компьютер более уязвимым. Создание исключения равносильно пробиванию бреши в брандмауэре. Если таких брешей окажется слишком много, брандмауэр уже не будет прочной преградой. Обычно взломщики используют специальные программы для поиска в Интернете компьютеров с незащищенными подключениями. Если создать много исключений и открыть много портов, компьютер может оказаться жертвой таких взломщиков.

Чтобы уменьшить потенциальный риск при создании исключений:

· Создавайте исключение, только когда оно действительно необходимо.

· Никогда не создавайте исключений для программы, которую плохо знаете.

· Удаляйте исключения, когда необходимость в них отпадает.

Создание исключений несмотря на риск.

Иногда требуется открыть кому-то возможность связи с вашим компьютером, несмотря на риск—например, когда ожидается получение файла, посланного через программу передачи мгновенных сообщений, или когда хочется принять участие в сетевой игре через Интернет.

Если идет обмен мгновенными сообщениями с собеседником, который собирается прислать файл (например фотографию), брандмауэр Windows запросит подтверждения о снятии блокировки подключения и разрешении передачи фотографии на ваш компьютер. А при желании участвовать в сетевой игре через Интернет с друзьями вы можете добавить эту игру как исключение, чтобы брандмауэр пропускал игровую информацию на ваш компьютер.

Чтобы разрешить непредусмотренные подключения к программе на своем компьютере, используйте вкладку Исключения в брандмауэере Windows. Если программа или служба, для которой требуется создать исключение, отсутствует в списке на вкладке Исключения, можно добавить ее с помощью кнопки Добавить программу. Если программа отсутствует в списке программ, которые можно добавить, нажмите кнопку Обзор, чтобы найти ее.

Если программу не удалось найти, можно открыть порт. Порт подобен маленькой дверце в брандмауэре, через которую разрешается взаимодействовать. Чтобы определить, какой порт нужно открыть, на вкладке Исключения нажмите кнопку Добавить порт. (Открыв порт, не забудьте снова закрыть его, когда перестанете использовать.)

Добавление исключения более предпочтительно, чем открытие порта, по следующим причинам:

· Проще сделать.

· Нет необходимости выяснять номер используемого порта.

· Добавление исключения помогает поддерживать безопасность, так как брандмауэр открыт только в то время, когда программа ожидает подключения к ней.

Опытные пользователи могут открывать порты и настраивать их для отдельных подключений, чтобы свести к минимуму возможности злоумышленников в получении доступа к компьютеру или к сети. Для этого откройте брандмауэр Windows, откройте вкладку Дополнительно и используйте параметры в группе Параметры сетевого подключения.

 

При настройке Брандмауэра подключения к Интернету (ICF) WINDOWS –XP не­обходимо иметь в виду следующее:

• он имеется в 32-разрядной версии Windows XP Professional и в Windows XP Home Edition, но отсутствует в 64-разрядной версии Windows XP Professional;

• для общедоступного подключения к Интернету его следует вклю­чить, если доступ многих компьютеров к Интернету обеспечива­ется средствами компонента Общий доступ к подключению Ин­тернета (ICS);

• он позволяет защитить и одиночный компьютер, подключенный к Интернету через кабельный, DSL или обычный модем;

• для VPN-подключений или на компьютерах-клиентах его вклю­чать не следует, иначе возникнут проблемы при совместном ис­пользовании файлов и принтеров.

Примечание: Протокол контрольных сообщений Интернета (ICMP) позволяет компьютерам, объединенным в сеть, обмениваться инфор­мацией об ошибках и состоянии подключения. Осторожно! При включении определенных параметров ICMP ваша сеть может стать видимой из Интернета и уязвимой для попыток не­санкционированного доступа.

На вкладке ICMP настройки Брандмауэра можно указать, на какие запросы из сети Ин­тернета будет отвечать компьютер (табл. 3). По умолчанию ни один из флажков на этой вкладке не отмечен.

 

Параметры ICMP Таблица 3

Параметр	Описание
Разрешить входящий эхо-запрос (Allow Inco­ming Echo Request)	Запросы, посылаемые компьютеру, возвра­щаются отправителю. Обычно используется для поиска неисправностей, например при выполнении команды ping.
Разрешить входящий запрос времени (Allow Incoming Timestamp Request)	Прием данных компьютер подтверждает, отвечая сообщениями, в которых указано время получения данных.
Разрешить входящий запрос маски (Allow Incoming Mask Request)	Компьютер будет принимать запросы подробной информации о публичной сети, к которой он подключен, и отвечать на эти запросы.
Разрешить входящий запрос маршрутизатора (Allow Incoming Router Request)	Компьютер будет отвечать на запросы об известных ему сетевых маршрутах.
Разрешить присваивать исходящему назначению «недоступен» (Allow Out Unreachable)	Данные из Интернета, которые компьютер не может принять из-за какой-либо ошибки, будут отбрасываться, на адрес отправителя going Destination при этом отсылаются сообщения «Узел недоступен» (Destination Unreachable), поясняющие причину сбоя.

Продолжение табл. 3

Параметр	Описание
Разрешить снижать ско рость источнику исходя щих сообщений (Allow Outgoing Source Quench)	Если скорость передачи превышает возможности компьютера по обработке входящих данных, данные будут отбрасываться, а отправителю будет предложено снизить скорость.
Разрешить любые пара метры исходящих сообщений (Allow Outgoing Parameter Problem)	При сбросе пакета компьютером из-за не правильного заголовка отправитель получает сообщение об ошибке «Неверный заголовок» (Bad Header).
Разрешить исходящее превышение времени (Allow Outgoing Time Exceeded)	При сбросе передачи данных до ее окончания из-за того, что требуемое время передачи превышает допустимое, компьютер оповещает отправителя сообщением «Время истекло» (Time Expired).
Разрешать перенаправление (Allow Redirect)	Данные, передаваемые компьютером, будут перенаправлены на другой маршрут при изменении маршрута по умолчанию.

Второе домашнее задание.

Изучите общие представления о параметрах безопасности и конфиденциальности подключения к Интернету.

В обозревателе Internet Explorer имеется несколько возможностей, позволяющих обеспечить защиту конфиденциальности, а также повысить безопасность личных данных пользователя.

Параметры конфиденциальности позволяют защитить личные данные пользователя — с помощью этих параметров можно понять, как просматриваемые веб-узлы используют эти данные, а также задать значения параметров конфиденциальности, которые будут определять, разрешено ли веб-узлам сохранять файлы «cookie» на компьютере.

В число параметров конфиденциальности Internet Explorer входят следующие.

· Параметры конфиденциальности, определяющие обработку на компьютере файлов «cookie». Файлы «cookie» — это созданные веб-узлом объекты, которые сохраняют на компьютере определенные сведения, например о предпочтениях пользователя при посещении данного узла. Кроме того, эти файлы могут также сохранять личные данные пользователя, такие как имя и адрес электронной почты.

· Оповещения безопасности, выдаваемые пользователю при попытке получить доступ к веб-узлу, не соответствующему заданным параметрам конфиденциальности.

· Возможность просмотра политики конфиденциальности P3P для веб-узла.

Средства безопасности позволяют предотвратить доступ других пользователей к таким сведениям, на доступ к которым у них нет разрешения. Это, например, сведения о кредитной карточке, вводимые при покупках в Интернете. Эти средства безопасности могут также защитить компьютер от небезопасного программного обеспечения.

В число параметров безопасности Internet Explorer входят следующие.

· Возможность блокирования большинства всплывающих окон.

· Возможность обновления, отключения или повторного включения надстроек для веб-обозревателя.

· Средства повышения безопасности, предупреждающие пользователя о попытке веб-узла загрузить файлы или программы на компьютер.

· Цифровые подписи, которые подтверждают, что файл поступил действительно от указанного лица или издателя и с момента включения цифровой подписи в этот файл никем не внесены изменения.

· Безопасное подключение с использованием 128-разрядного ключа, которое применяется для связи с безопасными веб-узлами.

 

Всплывающие окна — это небольшие окна веб-обозревателя, которые часто используются для показа рекламы. Обычно они открываются сразу при переходе на веб-узел независимо от желания пользователя. Такие окна могут отображаться при выборе ссылки или нажатии кнопки на веб-узле. Открываться эти окна могут как над просматриваемой страницей, так и под ней.

Некоторые всплывающие окна, открываемые при выборе ссылки или нажатии кнопки, являются полезными. К примеру, если щелкнуть рисунок, чтобы посмотреть его увеличенную версию, этот рисунок может быть открыт во всплывающем окне.

⇐ Предыдущая1234Следующая ⇒

Поделиться:

Воспользуйтесь поиском по сайту: