Vatrozid je prva linija obrane od neovlaštenog pristupa s Interneta. Pogledajmo kako možete jednostavno zaštititi lokalnu mrežu pomoću zaštitnog zida Traffic Inspector.
Potrebno
- - računar
- - Program saobraćajnog inspektora
Instrukcije
Korak 1
Preuzmite program Traffic Inspector. Najbolje je koristiti 64-bitnu verziju programa. Pričekajte da se preuzimanje završi i pokrenite instalacijsku datoteku. Tokom procesa instalacije, program će preuzeti sve komponente potrebne za njegov rad (Microsoft. NET Framework, C ++ Redistributable Package).
Korak 2
Na prvom startu, prometni inspektor ponudit će aktiviranje programa. Nakon aktivacije, program je spreman za rad u potpuno funkcionalnom načinu. Nakon aktivacije, Traffic Inspector će automatski pokrenuti čarobnjaka za podešavanje aplikacije. Ako ste slučajno prekinuli postupak konfiguracije, čarobnjaka uvijek možete ponovno pokrenuti - u Administratorskoj konzoli u navigacijskom oknu pronađite čvor Postavke, okvir Postavke inspektora prometa, naredbenu vezu Čarobnjaka za napredne postavke Inspektora prometa.
U procesu rada s čarobnjakom odaberite način rada "Server - network gateway", ispravno klasificirajte sučelja na vanjska (povezana na Internet) i interna (povezana na lokalnu mrežu). Budući da izvodimo osnovnu konfiguraciju, možete sigurno preskočiti čarobnjakove kartice posvećene postavkama ostalih usluga i mehanizama prometnog inspektora. Ako trebate birati između ICS NAT i RRAS NAT, slijedite sljedeće pravilo. RRAS NAT je funkcionalniji, podržava više od jednog internog sučelja i uglavnom je dostupan samo na verzijama servera Windows operativnih sistema.
U drugom dijelu čarobnjaka za postavljanje, na kartici "Usluge" označite potvrdni okvir "Omogući vatrozid prometnog inspektora". Na kartici "Vanjski vatrozid" odaberite vanjska sučelja na kojima će biti omogućen vatrozid Traffic Inspector. Vanjska sučelja su sučelja preko kojih se Traffic Inspector povezuje na Internet.
Korak 3
Dodajte korisnike u program. To se može učiniti na nekoliko prikladnih načina. Kada korisnik koji još nema račun u Traffic Inspectoru pokuša pristupiti Internetu, Traffic Inspector kreira prazan račun. Prazne prostore možete pregledati i pretvoriti u punopravne račune putem Traffic Inspector-a / Računovodstva prometa / Neovlaštenog IP čvora. Drugi način stvaranja korisnika je skeniranje lokalne mreže. Idite na čvor Traffic Inspector / Korisnici i grupe, okvir "Korisnici i grupe" i kliknite na vezu "Uvezi korisnike". Prometni inspektor može skenirati lokalnu mrežu ili preuzeti korisničke podatke s domene Active Directory, ako je konfiguriran na vašoj mreži. Za uspješan uvoz iz AD, stroj sa Traffic Inspector-om također mora biti u domeni.
Korak 4
Podrazumevano, zaštitni zid sprečava bilo kakve pokušaje povezivanja izvana, ali istovremeno omogućava korisnicima lokalne mreže da se povežu sa računarima na Internetu. Vanjske veze koje koriste određene protokole i portove mogu se dopustiti korištenjem pravila vatrozida. Ta se pravila mogu kreirati putem čvora "Pravila", podčvora "Vatrozid".
