ВУЗ: Московский финансово-промышленный университет «Синергия»
Категория: Методичка
Дисциплина: Информатика
Добавлен: 17.02.2019
Просмотров: 577
Скачиваний: 6
Практикум. Брандмауэр Windows 7.
Задание
-
Включите Брандмауэр Windows 7 и настройте его для уведомления о блокировании программ.
-
Проведите настройку разрешения запуска программ. Проверьте, как это работает.
-
Проведите настройку блокирования исходящих подключений.
-
Создайте правила подключения для известных программ.
-
Создайте правила подключения для служб и гаджетов Windows.
-
Создайте разрешение для команды Ping.
-
Проверьте работу Брандмауэра с помощью программы 2ip Firewall Tester. Добавьте программу в список разрешенных программ и проверьте как она будет выполняться. Удалите программу в список разрешенных программ и проверьте как она будет выполняться. Переименуйте программу и проверьте как она будет выполняться при ее внесении в список разрешенных программ и при удалении из него.
Методические указания по выполнению заданий
1. Включение и отключение брандмауэра Windows 7
Для управления брандмауэром его необходимо открыть. Что бы его открыть нужно его найти. Воспользуется поиском Windows 7. Открываем меню Пуск и пишем «бра» и выбираем простой брандмауэр Windows
В левой части окошка выбираем Включение и отключение брандмауэра Windows
В открывшемся окошке вы можете отключить или включить брандмауэр для выбранной вами сети или для всех сразу
В этом окошке так же можно отключить уведомления о блокировке программы. Оповещения очень удобны так как вы можете вовремя запретить доступ к интернету неизвестной вам и скорее всего вредоносной утилите
Если программу вы знаете и нужно ей дать доступ, то галочками устанавливаете в каких сетях разрешить связь и жмете Разрешить доступ. По умолчанию галочка стоит в той сети в которой вы сейчас находитесь.
После, необходимо выключить службу Брандмауэр Windows. Воспользуемся поиском из меню Пуск
В открывшемся окошке находим службу Брандмауэр Windows и дважды кликаем по ней левой кнопкой мышки — 1. В открывшемся окошке Свойства нажимаем Остановить — 2. Затем в поле Тип запуска из выпадающего меню выбираем Отключена -3. Нажимаем ОК
Отредактируем конфигурацию системы. Открываем Пуск и пишем «кон». Выбираем Конфигурация системы
В открывшемся окошке переходим на вкладку Службы ищем Брандмауэр Windows. Снимаем галочку и жмем ОК
Выйдет окошко с предложением перезагрузки. Закрываете все открытые программы и документы и нажимаете Перезагрузка
Брандмауэр Windows 7 отключен.
Для включения необходимо повторить все действия в обратной последовательности.
2. Разрешенные программы и сброс настроек
Если брандмауэр заблокировал какую-то программу (у меня такого наверное не было никогда), то можно, не влезая в расширенные настройки, дать доступ в выбранной сети (общественной или частной). Для этого в окошке фаервола выбираем Разрешить запуск программ или компонентов через брандмауэр Windows
В открывшемся окошке вы можете галочками поставленными в в столбиках Домашняя или рабочая и Публичная разрешить программе соединение через брандмауэр в соответствующей сети
Если нужной вам программы не оказалось, то с помощью кнопки Разрешить другую программу… можно легко ее добавить.
Запретить же какой-либо программе выход в интернет здесь не получиться. (По крайней мере у меня не получилось. Снимал галочки для программы µTorrent все равно качает).
В окошке для разрешения программ можно экспериментировать и не волноваться что у браузера не будет доступа в интернет (мой случай). Все можно вернуть назад с помощью функции Восстановить умолчания
По умолчанию все должно работать исправно.
3. Блокирование исходящего трафика
Если мы хотим добиться большей безопасности, то одним из возможных вариантов будет блокировка исходящего трафика полностью и задание разрешений для нужных нам программ и служб. Здесь нужно отметить, что исходящим подключением считается то, которое было инициировано программой вашего компьютера. То есть если ваш браузер запрашивает какую-либо страницу в интернете и эта страница пересылается к вам в компьютер — это все исходящее подключение.
Для этого необходимо выбрать Дополнительные параметры в окошке Брандмауэра.
Для того что бы заблокировать все исходящие подключения нужно в левой колонке выбрать Брандмауэр Windows в режиме повышенной безопасности и в правой колонке нажать Свойства
В открывшемся окошке переходите на вкладку с настройками нужной сети (общественная сеть — общий профиль, домашняя сеть — частный профиль). В разделе Исходящие подключение из выпадающего меню выбираете Блокировать. Нажимаете ОК или Применить
Для большей безопасности можно заблокировать исходящие подключения в обеих сетях.
4. Разрешение для программ
После блокировки исходящих подключений необходимо дать доступ в интернет тем программам которыми пользуемся. Например браузеру Google Chrome. Для этого переходим в левой части на Правила для исходящего подключения и в колонке Действия справа нажимаем Создать правило…
В открывшемся мастере выбираем Для программы. Жмем Далее >
C помощью кнопки Обзор… указываем путь к нашей программе. (На примере браузера Google Chrome)
Если не знаете где установочный файл программы можно воспользоваться поиском в Windows 7 или нажать правой кнопкой на ярлыке программы и выбрать Свойства. В разделе Объект будет указан путь к программе
Можно его скопировать и вставить в мастер создания правила, только убрать кавычки при необходимости.
Указав путь к программе нажимаем Далее >
На следующем шаге выбираем Разрешить подключение и Далее >
Указываем профили или сети в которых будет действовать создаваемое правило. Применяем правило для всех профилей и жмем Далее >
На следующем шаге задаем имя и при необходимости описание правила. Нажимаем Готово
Правило создано и работает (отмечено зеленой галочкой)
Теперь мы можем в Google Chrome выходить в интернет.
Таким же образом необходимо создать правила для других программ.
5. Разрешение для служб и гаджетов Windows
Что бы работали гаджеты в Windows 7 необходимо дать доступ к интернету программе C:\Program Files (x86)\Windows Sidebar\sidebar.exe так же как и браузеру Google Chrome в предыдущем разделе.
Что бы дать доступ в интернет службе Обновление Windows необходимо сделать следующее:
Создаем настраиваемое правило
Указываем путь к программе %SystemRoot%\System32\svchost.exe так как обновление выполняется под этим процессом. В разделе Службы нажимаем Настроить…
В открывшемся окошке выбираем Применять к службе и в списке выделяем Центр обновления Windows (краткое имя — wuauserv). Нажимаем ОК
При нажатии Далее > выйдет предупреждение. Соглашаемся
Затем нажимаем все время Далее > не меняя никаких настроек, только не забываем становить Разрешить подключение.
После этого у нас добавиться еще одно правило
и Windows будет свободно обновляться.
6. Разрешение для команды Ping
Создаем правило и выбираем Предопределенные. Из выпадающего списка выбираем Общий доступ к файлам и принтерам и жмем Далее >
В разделе правила выбираем Общий доступ к файлам и принтерам (эхо-запрос — исходящий трафик ICMPv4) и нажимаем Далее >
Затем разрешаем подключение и так же Далее >
После этого мы сможем «пинговать» все что хотим.
7. Как проверить Firewall
После всех настроек можно проверить работу брандмауэра. Это можно сделать с помощью программы 2ip Firewall Tester.
Работа с 2ip Firewall Tester
При установленном интернет соединении просто нажмите кнопку Test. Программа произведет попытку установки связи с соответствующим сервером.
Если у вас установлен Firewall, то скорее всего он не допустит этого соединения и спросит, разрешить ли выход в интернет этой программе. Если же все пройдет гладко и тестер сможет связаться с нашим сервером, то вы увидите вот такое окошко
Этим все сказано. Или у вас вообще нет firewall или ваш firewall совершенно не пригоден к использованию.
Предположим, что все же вы получили предупреждение о том, что наша программа пытается установить соединение с нашим сервером, дайте единоразово разрешение на это. После чего закройте окно программы 2ip Firewall Tester.
Теперь переименуйте ее во что-нибудь хорошо известное вашему компьютеру, во что-нибудь, что постоянно использует интернет соединение. Например, это может быть программа Internet Explorer, соответственно переименуйте файл FireWallTest.exe в iexplore.exe. Таким образом мы попытаемся обмануть ваш Firewall, который наверняка уже хорошо знает эту программу и постоянно и автоматически выпускает ее в интернет. Заставим его думать, что наш тестер и есть самый настоящий Internet Explorer.
После переименования запустите наш переименованый тестер снова и нажмите кнопку Test. Ждите результата, если соединение будет установлено, смените ваш Firewall. Если же соединение установить не удастся
то можете быть спокойны, ваша система находится под надежной защитой.