Tulemüür: nii on teie koduvõrk kaitstud - näpunäiteid ja funktsioone

Tulemüüri mõiste ja funktsioonid

Tulemüür on teie koduvõrgu ja selles kasutatavate arvutite kaitsmiseks hädavajalik. Siit saate teada, kuidas oma süsteemi Interneti -ohtude eest kaitsta, ja meie näpunäiteid, et teada saada, kas olete tulemüüriga juba kaitstud.

Mis on tulemüür?

Tulemüür on arvutiprogramm, mis kaitseb üksikuid arvuteid või terveid võrke volitamata juurdepääsu eest. Sõna otseses mõttes tähendab "tulemüür" "tulemüüri". Süsteem kaitseb teie arvutit ja võrku volitamata juurdepääsu eest, nagu tulesein kaitseb maja üldise tule eest.

Tulemüür on avaliku võrgu (nt World Wide Web) ja teie võrgu (st teie Interneti -ühendusega seadmete) vahel. Iga juurdepääsu ning iga sissetulevat ja väljaminevat ühendust kontrollib tulemüür ning see blokeeritakse ohu korral. Kui ühendus on turvaline, avab tulemüür soovitud pordi.

Tulemüüre võib leida igast arvutist ja isegi ruuteritest või nutitelefonidest. Sõltuvalt tulemüüri tüübist on see kas vastavas operatsioonisüsteemis püsivalt juurutatud või täiendavalt installitud ja individuaalselt seadistatav.

Põhimõtteliselt on tulemüüril mõtet iga seadme jaoks, mis on ühendatud erineva võrgu või Internetiga. Kaitse tõhususe tagamiseks tuleb tulemüüri tarkvara regulaarselt uuendada. Tootjad täidavad iga värskendusega teadaolevad turvaaugud, nagu näiteks viirusetõrjeprogrammide puhul.

Miks mul on tulemüüri vaja?

Tulemüür võtab kodus teie võrgu jaoks olulise kaitsefunktsiooni. Võrk koosneb kõigist seadmetest, mis on teie ruuteri kaudu Internetti ühendatud LAN -i või WLAN -i kaudu. Teie ja teie rakendused on kaitstud pahavara, näiteks arvutiusside, ja häkkerirünnakute eest nuhkvara eest.

Igaüks, kes surfab oma seadmetega Internetis ilma tulemüürita, riskib lühikese aja jooksul pahavaraga nakatumisega.

Ainuüksi viirusetõrjeprogramm ei asenda tulemüüri. Ainult tulemüür saab skannida võrgus olevat andmeliiklust ning kontrollida sissetulevaid ja väljaminevaid ühendusi kahtlase tegevuse suhtes.

Kuidas tulemüür töötab?

Tulemüür töötab sarnaselt porteriga. Enne kui Interneti kaudu saabuv andmepakett teie arvutisse lubatakse, kontrollib tulemüür seda. Alles siis, kui ohtu pole, avab tulemüür vastava pordi (võrkude sisend ja väljund) ning võimaldab andmevoogu.

Selleks, et tulemüür sel viisil töötaks, vajab see määratlusi, millistel programmidel on lubatud milliseid porte kasutada ja milliseid mitte.

Andmepakettide juhtimiseks töötavad tavalised tulemüürid nn pakettfiltritega. Need filtrid koosnevad erinevatest reeglitest või reeglikomplektidest. Pakettfilter rakendatakse igale sissetulevale või väljaminevale andmepaketile. Nende süsteemide puuduseks on see, et need on staatilised ja rakendavad reegleid alati pärast programmeerimist. Nii et sa ei õpi.

Täiustatud tulemüürid töötavad "riikliku kontrolli" alusel. Pakettfiltrid on sel juhul dünaamilised. Tulemüür mitte ainult ei kontrolli paketti ise, vaid ka seda, kas adressaat on valmis selle paketi vastu võtma. Sellisel juhul võib adressaat olla teie arvutis olev rakendus või riistvara, näiteks printer. Kui kättesaamine kinnitatakse, jälgib tulemüür jätkuvalt fikseeritud reeglite järgi voolavate andmepakettide jälgimist.

Puhverserveri tulemüür on veelgi keerulisem variant. Need tulemüürid töötavad nn sügava pakettide kontrolli alusel. Siin ei kontrollita mitte ainult saatjat ja saajat, vaid ka pakette endid, vaid analüüsitakse ka andmepakettide sisu. Samuti on puhverserveri tulemüüri puhul eriline see, et andmepakette juhitakse vastava rakenduse tasemel. Paketid jäävad kontrollima, kuni tulemüür edastab OK.

Ettevõtete võrkude või suurte IT -võrkude tulemüürid töötavad turvalisuse suurendamiseks lisamoodulitega. Need võivad olla näiteks niinimetatud "sissetungimise tuvastamise süsteemid" (IDS) või "sissetungimise vältimise süsteemid" (IPS). Lisaks luuakse virtuaalse privaatvõrgu (VPN) kaudu palju turvalisi ühendusi. Seejärel kontrollib tulemüür andmepakette enne, kui need VPN -tunnelist adressaadini jõuavad.

Kas ma privaatkasutajana vajan tulemüüri?

Põhimõtteliselt peaks iga Internetiga ühendatud seade olema tulemüüriga kaitstud. Loomulikult ei pea erakasutajate tulemüür vastama sellistele keerulistele nõuetele nagu ettevõtte tulemüür. Sellegipoolest peaks see usaldusväärselt tuvastama praegused ohud.

Kust leida tulemüüri?

Kui kasutate Windowsi masinat ja Windows 7 või uuemat versiooni, kasutate juba tulemüüri. Kuna Windows varustab oma Windows Defenderi oma tulemüüriga.

Vastasel juhul leiate tulemüürid viirusetõrjetarkvara osana, nt Avirast. Kui tulemüür on teie arvutisse installitud, tuntakse seda ka kui "isiklikku tulemüüri" või "töölaua tulemüüri".

Paljudel ruuteritel on ka oma tulemüürid, näiteks Fritzboxi ruuterid. Kui ruuteril on juba integreeritud tulemüür, on selle eeliseks see, et saate rünnakuid ühe astme võrra kaugemale tõrjuda ja oma võrku kaitsta. Ruuterite tulemüüre tuntakse ka kui riistvara tulemüüre.

Windowsi arvutid: kuidas kontrollida, kas tulemüür on aktiveeritud

Kui kasutate Windowsi arvutit, leiate tulemüüri, klõpsates esmalt juhtpaneelil.

Seejärel klõpsake "Süsteem ja turvalisus". Sealt leiate "Windowsi tulemüüri". Klõpsake välja. Kui linnuke on roheline, on tulemüür aktiivne.

Mac: Kust ma leian tulemüüri?

Maci arvutitel on ka tulemüür. Selleks liikuge seadetes jaotisse "Turvalisus". Seal klõpsake vahekaarti "Tulemüür". See tuleks aktiveerida.

Kui kasutate viirusetõrjeprogrammi koos tulemüüriga, nt Norton või Avira, ei vaja te täiendavat tulemüüri.

Kas Windows Defender on tulemüür?

Tulemüür on Microsoft Windows Defenderi osa. Windows 10 -s leiate tulemüüri, nagu eespool kirjeldatud.

Mis juhtub, kui lülitan tulemüüri välja?

Uute viirusetõrjeprogrammide installimiseks või mõne programmi testimiseks võib osutuda vajalikuks Windowsi või Maci arvutite pardal oleva tulemüüri keelamine.

Siiski pidage alati meeles: Kui lülitate tulemüüri välja, ei ole te selle aja jooksul kaitstud kahjulike sissetungijate eest. Seetõttu ärge kunagi oma tulemüüri jäädavalt välja lülitage või ainult siis, kui kolmanda osapoole tulemüür asendab teie Apple'i või Windowsi tulemüüri.

Windows 10 puhul desaktiveerite Defenderi tulemüüri menüüs Start> Seaded> Värskendus ja turvalisus> Windowsi turvalisus. Valige jaotises "Seaded" Microsoft Defenderi tulemüür ja klõpsake "Väljas".

Kui kasutate Maci, minge süsteemieelistustesse, seejärel jaotisse "Turvalisus". Klõpsake vahekaarti „Tulemüür” ja avage ala lukustussümbolil. Seejärel saate tulemüüri sisse või välja lülitada.

Linuxi puhul keelake tulemüür, sisestades iga kord Linuxi hosti taaskäivitamisel järgmise käsu: iptables -F

Luba tulemüüris pordid - nii annate oma võrgule sihitud juurdepääsu

Igal arvutil on teatud arv porte. Need on võimalikud juurdepääsud sellele arvutivõrgule. Sadamad on nummerdatud 1 kuni 65 536. Ühendus kliendi ja serveri vahel luuakse pordi kaudu. Kui ühendus on loodud, saab andmepakette edasi -tagasi saata. Selline ühendus luuakse näiteks siis, kui sirvite oma brauseriga Internetis. Seejärel reserveeritakse konkreetne port brauseri jaoks. Sama kehtib e-kirjade või võrguprinteri kohta.

Näiteks saate oma tulemüüri kaudu pordid "lubada". See võib olla kasulik näiteks mängukonsooli (nt PS4) lubamiseks Interneti -ühenduse loomiseks teie võrgu või WLAN -i kaudu.

Kui teie koduvõrgus on seadmeid, võivad nad sageli lubada pordi edastamise iseseisvalt. See tähendab, et need seadmed saavad sadamaid iseseisvalt avada või sulgeda.

Tüüpilised pordid, mis tuleks alati vabastada, on 993, 995 või 80 ja 443. Need pordid võimaldavad teil Internetis surfata või e-kirju saata.

Kas Windows Defender on tulemüür?

Windows Defender on Microsofti tasuta turvalahendus. Defender on tulemüür ja viirusetõrje ühes. Windows Defender on automaatselt eelinstallitud Windows 10 -st. Seaded leiate alalt „Juhtpaneel”, „Windowsi turvalisus”.

Windows Defenderist on saanud väga võimas programm, mis pakub kõrgetasemelist kaitset Interneti -ohtude eest.

Comodo tulemüür - kontrollige turvaliselt oma võrgu ühendusi

USA tootja Comodo on tuntud oma tarkvara ja SSL -sertifikaatide poolest. Ettevõte pakub Windowsi kasutajatele ka põhifunktsioonidega tasuta tulemüüri. Näiteks küsib Comodo tulemüür rakendusi, mis soovivad Internetile juurde pääseda.

Täisversioon maksab praegu veidi alla 30 USA dollari aastas ja seda on muu hulgas sõltumatu testija av-test.org tunnistanud tipptooteks.

Comodo tulemüüri eelised seisnevad lihtsas paigaldamises ja juhtimises.

Suurimad tulemüürid

Windows Defender on üks tuntumaid tulemüüre. See on standardina installitud kõikidesse Windowsi operatsioonisüsteemidesse alates Windows 7 -st. Ruuteritootjad nagu Fritz AVM pakuvad ka integreeritud tulemüüre.
Samuti on populaarsed tulemüürid tuntud viirusetõrje pakkujatelt nagu Avast, McAfee, Avira või Bitdefender.

Järeldus: ilma tulemüürita pole teie võrgus turvalisi ühendusi

Igaüks, kes Internetis surfab ja oma seadmed Internetti ühendab, peaks rünnakute vältimiseks alati kasutama tulemüüri. Seetõttu kontrollige alati, kas teie tulemüür on Maci või Windowsi arvutis aktiveeritud. Teise võimalusena peaksite aktiveerima oma viirusetõrjeprogrammi tulemüüri. Veenduge ka, et süsteem oleks alati ajakohane. Seetõttu laadige ootel olevad värskendused alla nii kiiresti kui võimalik. Sel viisil tuvastab süsteem ka teie võrgu praegused ohud ning sissetulevad ja väljaminevad ühendused.