Как настроить брандмауэр
Это опасный и отвлекающий интернет. Хакеры представляют угрозу для всех нас, а не только для крупных корпораций и правительственных сетей. А Интернет предлагает, казалось бы, неограниченный запас вредоносного и отнимающего много времени контента, который вы, вероятно, не хотите, чтобы пользователи вашей сети видели.
Брандмауэр – действительно эффективный ответ на эти проблемы. И, к счастью для вас, у вас, вероятно, уже есть встроенный в вашу операционную систему или интернет-маршрутизатор. Вот как это настроить.
Аппаратные и программные брандмауэры
Вообще говоря, в вашем распоряжении два типа брандмауэра.
Аппаратные брандмауэры / Брандмауэр на основе маршрутизатора – Брандмауэр в вашем интернет-маршрутизаторе – это аппаратный брандмауэр: это выделенное устройство. Поскольку он находится на шлюзе между Интернетом и всей вашей сетью, фильтруемый им трафик обычно блокируется для всех. Это делает его идеальным для настройки правил фильтрации для всей сети. Это более эффективно и проще в управлении, чем использование отдельных брандмауэров для каждого компьютера. С помощью одного устройства, фильтрующего трафик на главном шлюзе, вы можете сэкономить вычислительную мощность и упростить политику безопасности..
Программные брандмауэры – Брандмауэры, встроенные в Windows и OS X, являются, конечно, программными. Вы также можете приобрести стороннее программное обеспечение брандмауэра, такое как Comodo и Firewall. Эти брандмауэры могут фильтровать трафик только с компьютера, на котором они установлены..
Используя комбинацию аппаратных и программных брандмауэров на каждом из шлюзов вашей сети, вы можете создать политику безопасности, которая будет обслуживать всю вашу сеть и определенные компьютеры..
Настройка брандмауэра вашего роутера
Брандмауэр вашего маршрутизатора обычно управляется из вашего браузера через веб-интерфейс. Проверьте документацию вашего маршрутизатора о том, как получить к нему доступ.
Типичные функции, которые вы можете использовать:
Установка уровней безопасности – Большинство межсетевых экранов маршрутизаторов поставляются с выбором уровней безопасности. Как правило, брандмауэр может блокировать все нежелательные входящие соединения, поскольку они могут быть вредоносными. Вы можете выбрать более высокий или более низкий уровень безопасности в соответствии с вашими потребностями, а затем настроить их с помощью дополнительных правил..
Перенаправление порта – Если вы используете интернет-сервисы, которые устанавливают входящие соединения, вам нужно будет узнать номера портов, используемых этими сервисами, и «переадресовать их». Типичные примеры включают онлайн-игры и службы обмена p2p.
Фильтрация адресов – Заблокируйте доступ к определенным веб-сайтам для всех пользователей вашей сети, создав список доменных имен, которые вы хотите отфильтровать.
DMZ – «демилитаризованная зона» – это область за пределами брандмауэра, которой вы можете назначить одно или несколько устройств. Все в DMZ может отправлять и получать что-либо по сети.
Настройка брандмауэра вашего компьютера
Windows, Mac OS X и другие современные настольные операционные системы оснащены программными брандмауэрами прикладного уровня. Как и аппаратные брандмауэры, они включают стандартные параметры безопасности, которые обеспечивают базовую защиту от хакеров и вирусов..
Поскольку это брандмауэры уровня приложений, вы также можете использовать их для установки правил для определенных программ на вашем компьютере. Когда новое приложение пытается использовать Интернет в первый раз, брандмауэр вашей ОС может предложить вам разрешить или запретить доступ.
Однако обычные пользователи должны помнить, что вам не нужно менять настройки!
Настройка брандмауэра Windows
- Проведите пальцем вправо или направо-вверх и найдите «межсетевой экран», затем откройте Брандмауэр Windows
- Используйте параметр слева, чтобы включить или выключить брандмауэр Windows
- Установите разрешения для определенных программ с помощью опции «Разрешить приложение или функцию через брандмауэр Windows,Снова слева
- Чтобы открыть порты и установить правила, выберите Расширенные настройки, тогда Входящие правила или Исходящие правила, затем «Новое правило…» в правой панели. Мастер проведет вас через процесс.
Настройка брандмауэра приложения OS X
- выбирать Системные настройки из меню Apple, затем Безопасность. Нажмите на Межсетевой экран вкладка, а затем «Включить брандмауэр», чтобы включить брандмауэр.
- щелчок Расширенные настройки настроить брандмауэр
- Выбирать “Блокировать все входящие соединения”Чтобы сервисы обмена не получали входящие соединения
- Нажмите на Добавить приложение (+) кнопка, чтобы разрешить входящие соединения для определенных приложений. Приложениям может быть отказано в доступе с Удалить приложение (-) кнопка.
Теперь вы готовы настроить брандмауэр (-ы) для предотвращения злонамеренных подключений, блокирования доступа к вредоносным веб-сайтам по всей сети, открытия портов, необходимых для ваших любимых сервисов, и контроля доступа к Интернету отдельных приложений. Для получения более подробной информации, проверьте документацию вашего брандмауэра или страницы справки.
Нажмите здесь, чтобы вернуться к руководствам по конфиденциальности Интернета ExpressVPN.