Заика А. Компьютерные сети

Подождите немного. Документ загружается.

* ;

ТЬеrе is

сurrепt|y п,э lапguаgе filе iпstа|lеd

оп

yоur

сопlЕIшtrr'

d'зwп|оаd

trапslаtiоns вцtоmаtiсаll,i l.rоrг

шt+t'r'.|поkгlstор.спm

Lнl]

Ц!.

5е|еоt

уоut

lаnquаgе

Dеl.ittсh

IlrrtвгnеtJ

|[а|iвnо

[lпtеlnеt1

Esрасоl

ntеlnеt]

гYlеssеngеt

t-.:

\РЕ

G ЕАht Fl LЕ t

\l'1 Е 5 s Е l..| G Е

п \l'.l 5 l'l 5 G 5. Е}iЕ

Зтп ПП пьгается

г;DЁди|ll'{тЬ']я

с |t]trlnBt'

Pазрешl.пь еn.tч

соединягься?

_ I t;;Tl

Pа,зрешенне

|:.Чтlillr*е;|

Чaсть

Hаcтpoйкa

сeтeй

Pис.

12.46'

3агpyзкa

язЬIl(0в0г0

фaйлa

Зaгp1т<aть

эToT сaмЬlЙ

фaйл

н1rкнo бЬIЛo

c caЙТa

KoМПaнии.

Д'oлгo

ли,

KopoTKo

Ли. нo все )ке

ДoбpaJlсЯ Дo

сПисKa

ЯЗЬIKoBЬIx

фaйлoв

Ha сaйTе

KoмПaнии-paЗpaбoTчиKa

(pис.

12.47

P уlc' 1 2'41' Bьlбop языкa

Pис.12.48. Hазначeншe

pa3pGшeний

для

пpoгpa]iil'

Ho пepейДеМ K

paбoTe

с IlpoгpaММoй. Haxaв

KнoПKy

oK в

окol-tке

нa

pИc.

|2.48, МЬI' KaK

IIи сТpaннo' I{иKyДa бoльпrе

I]r

ПoПaдarм.

B сис-

TеМнoй )Kе пaнеЛи

пoсeЛяеTся нoBЬIй знaЧoK

KoМПЬIoтеp,

буrшyю-

шtиЙ oГol{Ь и

paЗДеЛяIoщaя

иx

<<oгнеЗalцИTнaЯ

сТенa>>'

To есTЬ

firewаll.

тУт

Look'n'Stop нaчинaеT

ПЛaнoМrpнo

<.бoмбить>

ПoЛЬЗoBaTеЛя

зa-

ПpoсaМи o ПpoгpaMмaх,

KoTopЬIМ ЧТo-To

пoнaДoбилoсЬ

B Интеpнете

(pиc.12.48).

Я бы с olraсKoй

pеKoМе}I,цoB€UI

ЭToT

фaйpвoлл

FIaЧинaЮщиМ

из-Зa o,il.-

Hoй eгo непpиятнoй

oсoбеннoсTи.

{елo

B ToМ,

чTo ПpoгpaМMa

зa.цaеT

Bo.

ПpoсЬI tlе ToЛЬKo o пoЛЬЗoBaTелЬсKих

I]pиЛo)кеFIияx

и BсячесKих

KoМПo-

не}ITaх

ДpyГиx

ПpoгpaММ' нo и o

сисTеМHьIх

МoДуЛЯx, без

кoтopьIx

paбoTa

B ИнTеpнеTе сTaнeT

неBозМoxнoй. A если

сЛyraйнo

ИЛИ t7o

неЗнaHиIo

зa-

ПpеTиТЬ

ДoсTуП

K инTеpнeTy КaKoМу-нибyДь Generiс

Host

Process

for

Win32

Services' BЬl зaтеМ бyдeте.цoлгo исKaTЬ oтoп.lе.цшrий

кaбель

Batrlегo

Mo.цеМa

и не нaйдете.цo Tеx

Пop' ПoKa

Hе BЬIГIyсTиTе

BЬIlIIеyПoмянщьtй

KoMIIoненT в Интеpнет.

Generiс

Host Proсess

for

Win32 Services

пpoтИBopeчивьtЙ кoм-

пoHeHт:

c eгo

пoМoщЬЮ

Ceть

мoгyт вьlйти He тoЛЬKo пoлeзHЬ|e

пpoГpaMMЬ|,

Ho И

тpoяHцьt.

eолИ

пepeKpЬIтЬ

eMy

toотyп

Ceть,

тoгдa

пpoблeмьl

бyдyт KaK

paз

тaKИУ пoлeзHoгo сoфтa, кoтopьlЙ ис-

пoЛЬзyeт

эТoT пpoЦeсс

Lсоk

,n.

Stоо Pеrsr.rrrа| Fiге'да||

l]:

\PЕ

G HAl'.'l FI LЕ s \sП FТ4ЕVЕ п \L0

|:|

E.N 5 Т 0 P|.

L0i]li'N5

тпP.Е}iE

Это ПD пьгrаетЕя Еorдrilil,fтt'-:я с |пtеlп*t'

Pазрвшtтгь вмч спединягься?

- | г.;...T.l

I-азреLUеHиE

|ib{lP[i]PPЕI19jI

КoПll]IЬютЕPHЬlE

сЕти

Глaвнoе

oKHo

ПpoГpaмMЬI

BЬIIIoЛHеHo

B сТиЛе oKoH сBoйсТB

paЗЛиЧttЬIх

KoМПoненТoв

Windows

и BЬIЗЬIBaеТся

ДBoйHЬIМ

lltеЛчKoм

Пo зHaчKy

фaйp-

BoЛЛa

сисТrМHoЙ

лaнeли

(pиc.

|2.49)'

Pис.

1 2.49. Главнoe

oкнo Look'п,Stop

oбьIчнoе

ГЛaBHoе

oKHo, Hичегo

oсoбеt{Floгo з.Цесь oбнapyxиТЬ

Hе

yДa-

eтся.

fla,

еще

фaйpвoЛЛ

ДoBoЛЬнo

чесТHo ПoПЬITaJrсЯ

<<зaбЛoKиpoBаTЬ

сaМ

ceбЯ,>,

BЬI.цaB

ЗaПpoс

нa

ПOПЬITKY

ПoЛYчиТЬ oбнoвление c caЙтa

KoМПaнии

(pис.

l2.50).

Pис. 1 2.50.

Блoкиpoвкa

самoгo

сeбя

гnuu"u'

'}uno,onou,.;tеll,я]Q

Фильтp|ntвnвtid

лo.]jа

rlnuи*

Peгиmраuия]

PersonаI

ГirewаIl 2.05

:...

'31'

looКlstoP

.-,flч.

8ашеI]

г]r

*,оьнен-

lЕ

alге:

iffiП

J Lool, i'!l0Е.

Bерсия: 2

0!рi Г-]сl

5 !D|:i4

[|тлиника

0тФяrътрm*в ш:згrдяших

0тфилt.тровrc вхоr]яцtих

Есегo прtlнпо пarmов

Brегп полчvево паr.ет0в

!::qlry l Ч:llт ] ]-!тз:]

Чacть 3. Haстpoйкa

сeтeй

PaзpaбoтниKи

ПpoГpaММЬI

ПеpечисЛяЮТ

сЛе.цyЮrцие ПoЛеЗньIе

свoйст-

вa

Look'n'Stop,

KoТopЬIе

ДoJDкнЬl'

Пo

иХ МHеHИЮ,

сТaTЬ

ДЛЯ

Baс

KЛIoчеBЬl-

ми в

вьtбopе

фaйpволлa.

Пpoгpaммa

Look'n'Stоp

ПoД,деp)KиBaет

ICS.

Ддя

тех. кTo ПpoчеЛ

Пpе_

ДЬIДytцие

ГЛaBЬI'

ЭTo

ДoЛxl]o

сTaТЬ

BaxI]ЬIМ

aDГvМенToМ.

Look'n'Stop yМееТ

<<pеЗaТЬ)

бaннеpьt

ДpyГyЮ

prкJraМу'

ПoДДrp)KиBarТ

зarциTy

кoнфиrypaции

ПapoЛrМ'

BoЗМo>tснoсTЬ

yДaЛеннoГo

aДМиtlИcTpИ.

poBaнИя

и BoЗМo)KнoсTЬ

oгpaничеF{и,I

ДoсТyПa

K OIIpеДеЛеFIнЬIМ

pесypсaМ

Интеpнетa.

Фaйpвoлл,

Пo сЛoBaМ

paзpaбoтuикoB'

floЛнoсTЬЮ

сoBМестиМ

с Windows

ХP

SP2

и нopМ&TЬнo

oПoЗнaеTся

BсTpoеннoй

системoй безo-

ПaсHoсTи.

Пo

иx )Kе

сЛoBaМ'

этoт

фaйpвoЛЛ

lIе бyлет

слиrпкoМ сиЛЬнo

Зa-

ГppKaТЬ

сисTеМy'

paбoте

pyссKaя

BepcИЯ

Look,n,Stop

Iipoи3BoдиT

BПеЧaTЛение

неДo-

paбoтaннoсТи

и нrПpезентaбельнoсTи

Bнrrr]нrГo BиДa,

хoТя BFIеtllHoсТЬ

не TaK

РK

и Baxнa.

A вoт

BнyТpeHнее

сoДеpxaние нaсToЛЬKo

сЛoХнo

и ПpoДBиHyTo'

чTo

нaBoДиT

нa

МЬIсЛЬ

o квaлифиuиpoвaнF{ЬIx

сисTеМFIЬIх

aДМинисTpaTopax.

pис.

l2.51

вьl

BуIДИТe oкнo

фaйpвoЛЛa,

неM

Ha-

сTpaиBaеТся

фильтpauия

пpилoxений.

CтaнДapтньtй

фaйpвoлл

Windows

ЛиlIIеtI

этoй

вoзмoxttoсти'

a зДrсЬ

oFIa есTЬ. Этo

еrце oДин.цo-

BoД Зa

Тo'

чTo

ДoПoЛI{иTельньIй

фaйpвoлл

Для

пoЛЬЗoвaтелей

Windows

ПpoсТo

необхoдим.

левoй

чaсTи

окнa

фильтpaЦИИ

ПpиЛo)KrниЙ

нaхoДиTся

сI]исoK aK-

ТиBIIЬIх

ПpoгpaMМ'

есTЬ

тех,

к.бтopьIе

в.цaнньtй

МoМенТ

ПoЛЬЗyloTся

дo.

Pис.

12.5.t.

0кнo

настpoйки

фильтpaции

пpилoжeниЙ

Если

вaш

фaйpвoлл

пoддepживaeт

ICS, тo,

дФкe

пpoвepИв Bсe

yсTaHoBKИ'

BЬI

Mo)кeтe

тaK

и He

yстaнoвИтЬ

o6щиЙ

дocтyп

Ceти.

|*",,"

Ф"n''от,non.u,u.l

]ф

+,n.,ot,tu,n*r|.d

r,l

0nц;иl

нe.,t"pвцu"

Laйtf в

вiтиЕнЬr

Фи]Esnний

|]lllооk

Еi!tё.r

ffеnel

ЕtFlnl.l

Aсl'es!n. ДFрl].аiсi

q.|

!е:]}nс

|.ftle.liсг LlаПr!еl

AdоЬPRes.flЬ0

:з

!..Fi.:вlоn

Lа,Pf 6вtе!rn9

!El!L.е

-g

i:rn5rrdr6

,Dan.П.,lеrlIL/ir{l

.iihРl

Е{F6'.l

яl:

ilr.l. n'зlср

PЁ'зDni|

Е(е'l+

'1in|d

в|Jn.] lbЁ',|

kеrзeпqе'

!{]гI..o|!

!,.i{d

Koпл]IЬloтЕPHЬlЕ

сЕти

сTyпoМ к Интеpнетy. B

пpaвoй чaсTи

paсПoЛo)Kе}Ia

тaблицa с

нaиМrнoвa-

H14Я|{|4 и xapaKTеpисTиKaМи

ПpoгpaмМ,

KoTopЬIМ

HРKеH.цoсTyП

Интеp-

неТy' и с

paЗpеlIIенутЯМуI,

нaЗнaче}lнЬIМи ЭTиIl{

ПpoгpaмрIaМ.

Если

фaйpBoЛЛ

BсTpeчaеT нoвylo

ПpoгpaММу,

кoтopoй

н}DKен

дoсryП

Crти, oн сПpaIIIиBaеT

paзpеIIIеЕtия

ПoЛЬЗoBaTrЛя.

3.цесь

тaкxе Мox}Io

нa.

сTpaиBaTЬ

рaзpеIIIеHия

Bpy{н}TO.

Пеpвaя кoЛoнKa

сПисKa

paЗpr[IеннЬIх

иЛи блoкиpовaнHьIх

пpиЛoxе-

ний сoДеpxит

флaxoк,

кoтopьlй МoxеT

бьlть либo

снят,

либo

yсTaнoвЛен.

Если

флaxoK

yсTaI{oBлен (тo

eсть

B первoй

KoЛoнKе

ПpoTИB

НaЗBaНИЯ

ПpиЛoxения

сТoиT

гaлovкa)'

тo

фaйpвoЛЛ

IlpимениT

K ПpиЛo)KениIo

фильтp,

кoтopьIй HaсТpoен в

егo свoйсTBaх,

}tе зa.цaBaя

BaМ

дoпoЛниTeЛЬ-

F{ЬIх BoПpoсoв. A

если этoт

флaxoK

сняTЬ'

To ПoПЬITKa

ЭToгo

lrpиЛo)Kения

ПoЛ}дIиTЬ

ДoсT}ТI

Cети бyлет вoспpинят

фaйpвoЛЛoМ

КaK

Пеpвaя'

и BьI

сМoxеTе сaМoсToяTrЛЬrro

pеlUиТЬ,

.цaBaTЬ

ДoсTyП

иЛи

ЕtеT.

Bтopaя кoЛoHKa, в кoтopoй BИДнЬI KpaснЬIе

знaчKи

Stop

или зrЛенЬIе

Kpу)кKи'

oTBеЧaеT Зa Пpе.цoсTaBЛeние

.цoсТyПa

сooТBеТсTByюrцеЙ

ПpoгpaM-

ме к Интеpнетy.

CмьtсЛ ЭТиХ ЗнaчKoB

ПoняTен:

ПyсTиTЬ

11ЛИIIe

ПyсTиTЬ.

Tpетья KoЛoHKa'

oTМечеI]н aя

BoсKJiицaTrЛЬHЬIМ

ЗнaKoм,

ПoзBoЛяеT

сTpaиBaTЬ Bе.цение лог-файлoв пo кaxдoй

иЗ Пpoгpal\,{м.

K пpимеpy'

есЛи

yсTaHoBИTЬ

для

ПpoГpaММЬl знaчoK

иЗ

oД.нoгo

BoскJIицaTельнoГo

зHaКa'

To зaПисЬIBaться

бyдр лиrшь сoбьtTия,

BЬIЗBaнньlе

блoкиpoBaниеМ ,цoсTy-

Пa

Дaннoгo

ПpиЛo)Krния к

Cети.

Если

<.вoсклИЦaниЙ,> бy.Цет.Цвa,

To Пpo-

ТoкoЛИpoBaться

булyт Bсе ПoПЬITKи

ДoсTyIIa

ПpoгpaмМЬI

к Интеpнеry.

Hу

a сМЬIсЛ KoЛoнoK Имя пpилo>кeнИя И

Пyть к пpилoxeнию

Пo}lяTен

без

Дo-

ПoЛ H ИТеЛ ЬH

ЬIх ЛoяснеtIиЙ.

Пpoгpaммьt Mo)I(нo,цoбaвлять B сПисoK

paзpеrrlенI{ЬIх

иЛи блoкиpo-

BaннЬtx ПpИЛo)Кений

в aвтoмaтичесKoМ

p)Д{HoM pе)KиМax.

B aвтoмa-

P уlс' 12'52' Фильтр

|nternet

l,аunuol

*lътr'пги,.:*енrй

Ф"льтpl.lеlnet

n-|зe nпuии]

{/.

г*,ярa'я|

шО

иО

шa

ш{}

mО

т.Р

8|lr:| Lili Аrl;.!

тсl а!4rn{i:i

]

linil..;lilrn

т.i

8|.с|i

!1nl']!Le

]hiJ

Jld!:|.

t]Е.] l! r|ni:e,Фl

s9slffir Dtrel

lc d€|1. саutrg

il tlr

tф

lе'рUn!t|0

'coфе iеl.,sе.

rеnd

а|. ;iffilirаliоn

b вЙl'оli2ё!B] tD *сеio

lo lhеf' ЕrапlFе

!t!!. в.cels

|r iфB0llff irtеin,'

dd6 Е|ос[ Jln

lilе

рlida

't!ёи!

17'+'иътр

|nteln.l

ЕrlnA!е

IGаЕ

no:g:1

::*:l

-t

ЕееF|l

Eнli:

ииru.r

Jtсm'ц]

т':r iL.:l'.!;E.rD:t.].lii]nn .lЕгiel:Ё|

Anl.J]:en'еiЬr}aimс

ffiаl ]Rсind@siс.пmonтсPJеь1се1

! -r

![Er

!q.l

i! Е] ..l вl|

.!tel

i.Р

pа.-lеtl

'oU

.t.lulfl ryjепrJ,:ilr

вnle.кes

F|.1*е

o|i

thе

ml€'Еl фhеп

с,n!в

Aц|l.о!.е зll n'сеJsа! Еl]BтP

dёlа

piсkek

!]ed D.ibiе

гn.]defi ini

О5L re}rр1.

5tn!. L|0Р

ЬEзd.аst!

l(,,

255

q.|i

вl1 !|hei ltlР

pnсt.еl:

тh6

l'li ilЬиr

lnu

iо

B.в.thel

.oпрutaj

тi6 Jul. .l|.wэ

у.u

lо

рrq

q|hr!

сonrрrlеJs

!|erll

]сl'{F

iуF

] tiшi}iEй

nоliiiсdBn

]l.A.

ё!l

|СмР

t!!e!

n.!Фbшеd !ilоlherl,iЁi

гil ёх6mdе lсмРnlkеffAlе.r,о,l

'ilэ

i 'iь вфi.n?lr

!oL{

сnrЛр{rld |б }

ioш fuн to аidles! оltg

D.mРtr|еl1

в]D.t rla оllfi

ld.lel

Il .. l]Е mlit t,е

pldс.d

d lhе ind of

the ljt

-:,":1"'' ,''*'""

-o

'*j'rF\"

Lli'F :.0p |]еt3 t]:

]JoP.

в.l0T.

,i'l].i

L]г.F . tDp вl1rl'зi

3Р

l''.вr U8F

l*l"t

]]l.'lF Fщ

r.|el

1п.(l

:'l.lF

?fi!i:h.i

lЁ:Г]

ll,'{P tlосl

'yрв

iсl'.lP

!'|lil!.Pц,Oе1:ri.е]

]

}FlР }ulh)':* i|,}яР

l.6.[€':

ill.rtli]l

Fn.!еl:

'свщgть

l--e19--]

с1р-"*"]

Чaсть

Нaстpoйкa сeтeй

TичrсKoМ

pе)(иМе

ЭTo ПpoисxoДиT

B МcМеFlT Baшегo

oTBеTa

нa BoПpoс

фaйpвoллa

o ПpеДoсТaBЛе}IиИ

ДoсTyПa

Cети

тoЙ или иной пpoгpaМN4е.

ИнстpуменT

pучнoГo

pеЖимa

KHoпKa

Удaлить

oKHе

Фильтp пpилo-

x<eний

фaйpвoллa.

CледytoЩее

oK}lo FIaЗьlBaется

Фильтp

lnternet

(pис.

l2.52).

сиx

Пop МЬ]

paссMaTpиBаЛи

ypoBеI{Ь

ПpoцессoB И ПpиЛoxrЕIий. B

oк-

не

Фильтp

|nternet

Мoxt{o

rraсTpaиBaTЬ

Пpaвилa

фильтpaции

сеTеBoГo

ypoBня'

есTЬ

з.цесЬ МЬI

МoxеМ

yПpaBЛяTЬ.цoсryПoМ

Ha сrTевoМ

ypoBFIе.

УпpaвЛeHиe

дoстyпoМ

сeТeвoм

ypoвHe

пpeдyсMaтpивaeт

филь.

TpaциЮ

пaKeтoB.

B стaндapтнoм

peхИMe

фaйpвoлл

пpИ.цepxИBa-

eТся пpaBИл'

KoтopЬ|e

пo.цxo.qят

для

бoльшиHстBa сЛyЧaeв,

Ho мoщь

Look,n.Stop

зaKЛюЧaeтся

в тoМ,

чтo этИ

пpaBИЛa

Mo)кHo

Haстpa-

ИвaтЬ.

Этo

дoвoльHo

слoжHo, и

тaкoй нaстpoЙкoй МoжHo

зaHИMaТЬся,

лИl.lJЬ

oзHaKoМившИсЬ

c сooтвeтствyющeй

ЛИтepaтypoй' Чтoбьl ЛyчШe пo-

зHaKoMИтЬся

с нaстpoЙкoЙ

пoдoбнЬlx

пapaМeтpoв, я

peKoMeНДyю

Дoкy.

MeHтЬ|,

KoтopЬle

MoжHo

нaЙти

нa

сaйтe http://rfс.net

RFс

894,

кoтopьtЙ

paссМaтpИBaeт

oсoбeннoсти

ИHKaпоУляцIА|А |P-пaкeтoв

B KaдpЬl Еthernet,

RFC 791,

пoсвящeнHьlй

oписaниЮ

пpoтoKoЛa IP, RFC 792, кoтopьй

paс-

скaзЬIBaeт

oб

|CMP,

RFс 793,

пoсвящeНHЬrй

TCP,

RFC 768' гдe

peнь

идeт

oб

UDP. BoспoЛЬзoвaвшИcЬ

эТИМИ

ИстoЧHИKaMИ. BЬ|

оMoжeТe сa]\4o-

сToятeлЬHo

зaниMaтЬся

ИзyЧeHИeM

пpaBиЛ.

Изу,lим

oкнo Фильтp

Internet

в пoдpoбнoстяx.

B пpaвoй

чaсTи

oKHa

есТЬ несКoЛЬKo

KЕtoПoK. Kнoпкit.[oбaвить tlpел.

HaЗнaченa

&ця

ДoбaвлеHия

нoBolo

ПpaвИЛa. Пpи

ее

HilxaТиt,l ПoяBЛяе.Гся

oкнo

(pис'

12.53),

сoДеp)Kaщее

ПoЛя,

зaПoЛниB KoТopЬIе, BЬI сoЗД'a,lИТе

нo-

Boе ПpaBИЛo.

-l

l |ЕилgfiЁHия. J

,,.-'l

Г--

0т.nем

]..T".' 1

0писанив правила

Pис. 12.53.

Дoбавлeниe

H0B0г0 правилa

251

KoП/I

bloтЕP}|ЬlЕ сЕти

Haстpoйкa ПpаBиЛ BЬIХоДиT Зa

paN,{Kи

этoй

книги:

чтoбьt

oПисaTЬ

oсo-

беннoсти эTих }IaсTpoек, пoнaДoбиTсЯ

еЩе

oДнa КниГa,

opиеttTиpoBaнная

нa lpoфессиoнaЛЬнЬIх сисTеМнЬIx aДМинисТpaТopoB.

CлеДyюruaя K}toПKa

Пpaвкa.

oнa пoзвoляrT

ПpaBиТЬ

BЬIДеЛеt{нoе

ПpaBИЛo.

Kнoпкa

Удaлить

yДaЛяеT

еГo,

KнoПKи

Bвepx

и Bниз

IIеpеN4еЩaЮТ

BЬI-

ДeJIеFrнyЮ

сТpoKy с пpaBиЛoМ BЬIIIIе

ИЛИ

|IИ)Ke

B сIlисKе

IlpaвИЛ.

Пoлoxе-

HИе Ka)кДoЙ

стpoки иМееT Знaчение:

ПpaBиЛa

rlpиМеHЯIoTся

<(сBеpxy

B}IиЗ>>, To есТЬ Bеpхнее ПpaBиЛo Ba)Kнeе

ПpиopиТетней

ниxнегo.

Kнoп-

ки Импopт и

Экcпopт

слyХaT

ДЛя

иMIТopTa

и эKсПopTa

ПpaBиЛ'

есTЬ

Kaхдoе ПpaвиЛo Мo)Kнo ЗaПисaТЬ B

oTДелЬнЬlЙ

фaЙл.

B ниxней чaсTи oк}ta

paсIIoЛo)KrнЬI

rЩе

несKoЛЬKo

KнoПoK.

Kнoпкa

Co-

xpанитЬ Пpе.цFIaЗHaчеHa.Ц,'lя сoхpaнеHиJl

мoJtификaций,

кoтopьlе

BЬ1

BtIесЛи

в текyший нaбоp ПpaBиЛ,

KHoПKa Coxpaнить

кaк ПoЗBoЛJIеT

сoхpaHиTЬ

Ha_

бop пpaвnп в

oт.цельньtй

фarlл,

a к}loПKa 3агpyзить

ПoЗBoЛяrT

ЗaгpyЗиTЬ

Ha-

бop пpaвил из

фaЙлa.

Ъкие

фaiальr

Мo)кнo

нaЙти нa

сaйте

фaйpвo,rлa.

тaблице

сo сtIисKoм ПpaBиЛ

есTЬ HесKoJlькo

стoлбцoв.

Иx

}IaЗF{aче-

ние aн.uloгичнo

ТaKиМ xе стoлбЦaм

ts сПисKе

фильтpyемьtx

пpилoxениЙ.

Taк xе KaK и B сЛyчaе с llpИЛoxенИЯ|{И.

BЬI

N,{o)KеTе

oTкЛЮчиTЬ

фильтpo-

Baние ПaKеТoB.

СлеДyюшее oКнo эToгo

фaйpвo,rлa

нaзЬIBaеTся

Лoг

(pис.

|2.54)

и co-

ДеpxиT

pеЗyЛьTaTЬI

пpoToКoЛиpoBaния

сoбьrтий.

Пpoтoкол

opГaниЗoBaн

B Bиде списKa.

Koлoнкa

эToГo сПИсKa,

KoTopaя

}IaзЬIBaеТсЯ

U/D#,

гoвopиT

o HaПpaвЛе-

нии oтфилЬТpoBaI]HЬIx ПaKеТoB. Буквa U

oбoзнaчaет

oтфильтpoвaнньtЙ

tlaKrT.' HaIIpaBЛЯBlIIиЙсяиз

KoмПЬIoТеpa

в Интеpнет,

нaoбopот.

Эта

KoЛoнKa сoДеp>киT

ПopЯДKoBЬIй

нoмеp oтфильтpовalIнoгo

ПaKеTa.

Koлoн-

кa.Qатa сo.цrp)KиТ

ДaTУ

И Bprмя

сoбьlтия.

кoлoнке

Пpaвилo

сo.Д'еp)KиTся

oПИсaние ПpаBиЛa, Ha oснoвании

KoТopoГo

бьIл oтфильтpoвaн

пaкет.

Ko-

lвм;"]

tl.r:pприrз:ьllr1ф

т'licrl|n..п]е'

i.-

]'*

Lr..,."].]. PeФм!аlltяl

.]:з

]:.ri

al -.1 ts

ar:t':

r: ii

,r19l:lfir

ll:lt l. la

ii'.:l: l!

Lr:l l: tt:: l:

L]:з ]:

]!:r ]l

lrJi-Ё1]1ll.

:i:gI:01n11

i l

"1!

la :i

.l:

[! :] l:

"11

Lr:l t: .lt

tr :t ta.:t

I t:4

i ]

iч ]l

].1]]

i,1.:r.l:

l{, t:!

_--*д:=I:i

l -;

reffiffigЮ

Р'il.Dia1]]!:l

l]-].

Р.jl lt.l

]']i!l.

Е:.]i

P.4t

ОaJ

tii(o.Ф|l n !l. .]

Pr,|!

гiеi m'сп:o!

i ![

г.ni De.l

tl]|.]ф c.n( :'

Р'].|!

!t.l

ll ,'i

' ] ]:в:

rr''] 0е.l

!:i !l.

{li:l.

Рo.l1 Lrе.l

];]i :[ |:.

РrltU.

]7]lslt:;

t0r1. Lrelr

r,l3:!:

::.1:l

г.ll: ['*.i

1l'il J.!'' .

il ] ]4

F,i t't.r

a'. J.n| i!r.

Fril t;ril'li!r::-l;

Pr,t]

гrs:l

]a] ]

r|.

г.iii [isl

rrl.r.n|l r

Рn.tJllrtr

N(l)!n!l lil:

..l':О+, ];1;!'t:]'lj

l rr: t,.i

I ili',ri'."

li. !.r I tjl:r.

.,-l

-lr"jj'

-].T::.-jir"-':L

Y15

.!:l.:n"]

i:i*

]

]rm1*в]

Pис. 12.54. 0кнo пpoтoкoла

Чaсть

Haстpoйкa сeтeй

ЛoнKa

Тип

oпpедеЛяеT

TИП

отфильтpoвaннoгo

пaKеTа

(ТСP

или UDP).

B стpoке

Aдpeс/пpилoжeниe

N,Io)K}lo

ytsиде.гЬ

lP-алpес И-r,IИ ПpИЛo)KеHИе,

К KoТopЬIМ

oТHoсиTся

дaнньlЙ ПaKеТ.

Если

вьrДелИTЬ

Kаl(yЮ-нибyль

сTpoKy

сгIисKa

ПpoToKoЛa и Hа)KaTЬ Hа

KнoПКy

Пpoсмoтp,

ПoяBиТся

oKi-Io'

сoДеp)KaЩее лoлpoбнyю инфopмauиio

oб oтфильтpoBaнI{oМ

ПaKеTr

(pис.

12.55).

Pис. 12.55.

Изyreние

пoдрoбнoстeй, каcающиxся

oтфильтp0вaнн0г0 пaкeтa

Теr.!ший

аlЕ'ес

.Ддрвс

нв..нвrения

ПЕгпor.lп

|IЁiiЁэл

lx]пr

l1-

jUt'P

Дпнна

llд:fl.ф']*

т{;[|с }''!F

фrа.

r*rр*:r;Е:Ееtlд

уи=н.t

д5r7t,

тт

-+-

шDP

еьgщиt:i порп

Пr.Ет

нaэненениlа

lБr1Tl |1i1:

l]аннr е

Dtri]|-|

J0 :rl

jд

ЁЕ 0; il:l

!E l1

000Е|

4A .i0

04 00 .Е

Е7 1D ];

.т, :.ъJ

0Ll10 .:Е

9Ё :Е Пl.|

Е5 Lr[l П|]

1l Л.i

Dt 1tj

40 ]1 зl-

rJs

0Ё

|]1 г-r0

EtJ

|Ф

: ъ

г'uunu"|

+",o-рnpuno,nени*lф

Fи'ltтрIпlегrrеi

]

лo,

r]пции

]фi

Е,егистpаuияJ

СtrеЕЬie ишrрфе'iс:Ьl

IEгоаdеоm440х10,/10L1lпtrarаtЕd.0П:|]l-|.

Г.

:Звчl.

i**"--*-''

[4gеrе!'/lе|*:sl'trпiPf,|]-з.о.,00,'1l-l':Е'-:.

-'.-

] сDoduЕнив ] Л!г.+.зЁЛ

Р Прil:ваивть

ttrя |P

'ЦFЁс]

Г.

П'll

з;tlезть иttя и |F

'ugес.

Ё Присьзtlе'ль

ипlя |P пlртч

Поi.азьtвль иtlя пEЕ{a и ]niчlнliЕ

iiпmч!]

Е|ЕЕ.тt.з

пnnt':0E']тЕпЬ

t-},6rq561рrчз

Е.:eпllь:,:t'втвпп

Pееqp

!t,,:та с ltЕаненrlе

qil.|ст]Fт

НРт

l]:чi{,

Е,1*:+

.-l

l,пЕ|iБliв

Pис. 12.56.

0бщиe нaстpoйки

фaЙрв0ллa

кoплпЬютЕPHЬlE

сЕТи

Ъпеpь

paссмoTpиМ

oк]]o' KaсaloЩееся oбщиx

tlасTpoеK

фaйpвoллa

(pис.

l2.56).

paмке

Ceтeвьle интepфeйcЬl Mo)Ktlo ПoсTaBиTЬ

гzUIoЧKy

ПpoTиB

П}T{KTa

Aвтoмaтичecкий

вьl6op. A вoт ГpyППa

ПapaМеTpoB Лoг

нyxДaется

бoлее тoнкoЙ

настpойке.

Пo

yмoлvaнию

фaйpвoЛЛ

Hе

сoхpaHяeT

ПpoToKoЛ

сoбьlтий

фaйле.

ЕxеДневно

oн

oбнyляеT зaПиси и F{aЧинaеТ их сI{oBa.

Если

yстaноBиTЬ

raЛoЧI(y

пpoTиB П}.HKТa Лoг-фaйл

усTaнoBиTь

пrpи-

o.ц хpaнения

лог-фaйлa

бoльtпr, чем 0

Дней,

Тo B BaIIIеМ

paсПopяxеHии

oKaЖеTся

ПpoТoКoЛ

сoбьlтий

зa любoе

ЧисЛo

дней.

Ъкoй

ПpoToКoЛ

Мo)KеT

бьlть

пoлезен

ДЛя

aц,dJ|ИЗa'

oстaльньtе гiшoчKи

ПpoТиB

П},l]KToB

Пoкaзьlвaть

у|Mя и lP-aдpeс

и Пo-

кaзЬ!вaтЬ

имя

lP-пopтa и

значeниe Тoxе

мo)сlo

yсТaнoBиTЬ,

vтoбы

фaйл

ПpoToKoЛa

бьtл бoлее ПoЛI]Ь]М.

фyппa

ПapaMеTpoB

Aвтoстapт

oПpеДеЛяеT

ПopяДoK aBToМaTиЧrсKoГo

ЗaПyсKa

фaйpвoллa.

Если

эТoT ПapaМеТp

yсTaнoBиTЬ

в ПoЛoxение

Heт,

фaйpвoлл

не

бyДет

сTapToBaTЬ aBToМaTиЧеcKl,l1

a если

вьIбpaть Aвтoза-

гpyзкa'

oн нaЧинaет

paбoтy

из МrнIo aBToзaгpyзКи.

нy a ecЛИ

вьlбpaть

Peeстp,

сTapT ПpoГpaММЬI

будет ПpoиЗBr.цен

ПoсpеДсTBoМ

KЛIoчa

peесТpе.

Ъпеpь

paссМoTpиМ

гpyППy ПapaМеTpoB

Paзнoe. Пapaметp

Пpoвepкa

нoвЬlx

вepсий

oTBечaеT

зa ЗaГpyЗKy из

Интеpнeтa oбнoвлений

фaйpвoллa.

Если

yстaнoBиТЬ

гаЛoЧKy

ПpoТиB

ПуHKTa Koнсoль,

ПoяBиTсЯ

KoнсoЛЬ

фaйpвoллa

(pис.

12.57), кoтоpoй

Мoxнo

BoсгIoЛЬзoвaTЬeЯ

N|Я

ПpoсМoTpa

paзЛиЧнЬIх

сoбьlтий.

Koнсoль

ПoЗBoЛяеT

ПpoсМaTpиBaTЬ ПpoТoKoЛЬI

сoeдиHения

к Интеpне-

Ty и

}lеКoTopЬrе

ДpyГие

Bllци,

сBяЗaIJHЬIе'

нaПpиМrp, с библиoтекaми

DLL.

Если нaxaтЬ

нa KнoПKy

.QoпoлнитeлЬнЬle

oпции

гpyППЬI

ПapaМеTpoB

Paзнoe,

ПoяBиTся

oKHo' KoTopoе

ПoзBoЛиT

ЗаHяTЬся

тoнкoй нaстpoйкoй

сеTеBЬlx интеpфейсoB.

ЗaДaBaTЬ ПapoЛЬ.цЛя

ДoсTyпa

фyнкuиям

ПpoГpaМ-

МЬI и TaK

ДfuTее.

И, нaкoнец'

нa BкЛaДКe

Peгиcтpaция вЬI

Мo;кeTe зapегисTpиpoBaTЬ

Ba-

lIJy KoI]иIo

фaйpвoлла,

BBеДЯ B

соOTBеTсTB}.Ющее

пoЛе сеpийньrй

нoмep'

ПoЛ}Д{еHHЬIй

пpи

ПoKyrTKе ПpoДyКTa нa сайте

paзpaбoтvикoв.

оopuтИTe вHИМaHИe

Ha, KaK Kaxeтся, сoBepшeH*o

HeBa)кнЬ|Й

пyHKт

{

пoд

HaзвaнИeм

3вyк.

Пo

yмoлнaнИю

oH oтМeЧeн

гaлoчкoй,

|А Bcя-

кий

paз,

кoгдa

фaйpвoлл

oтфилЬтpoвЬlвaeт

пaKeт и зaHoсит

зa-

пИоЬ B

лoг-фaйл,

paздaeтся

пpeдyпpeждaющиЙ звyк.

Пpи этoм бoльшe

HиKaKИx

дeЙcтвий

He пpoИзвoдv1тcя,

|А o

тoM,

oтчeгo

фaЙpвoлл

Bдpyг

paс-

шyмeЛся, пoлЬзoвaтeлЬ

дoГaдЬ|Baeтоя

He сpaзy.

зaписи

в лoг.фaйльl

зaнocятся

дoBoлЬHo

чaсTo, и

эт|А зBУKv|

HaчИHaют

нaдoe.qaтЬ. Koнeчнo,

тa-

Kaя

MyзЬ|Ka

дoлЖHa дoKaзaтЬ

pBeниe

фaЙpвoллa

дeлe

фильтpaции

пa-

Keтoв, нo

бoльшe пoЛyчaca

оЛyшaтЬ

Bсe

этo

дoвoлЬHo

тя)кeлo,

и я

oчeHЬ

peKoМeндyю

сpaзy )кe

сбpocить гaЛoчKy

пpoтиB пyнктa 3вyк.

JL"fiЬ,Е]

._Ссрс'"

сo,рun:-]t]ч

.uT::lJ

с Ц'"/| N D0Ws\sYЕТEful?

2lsvс

H 0ЕТ,EХE

* \llт| []

DО1/\ls\sYsтЕlр1з

j\ЕvL]

H 0sт,ЕнE

illlr.|

N DDilvs\sYsтЕt't1]

2\sVС) H

gТ

E].lE

с.\\д'/|l]D11./vs!s

\,sТЕп,1З

]\sVс

H0ЕТ'Е}1Е

с llЛi|li

D 0\'тslЁ'i

$TЕ ij

] ?\SVОH

r-l5т

Еу:Е

1з]

Flt(LJlhlёr['t,Uгl1Prз

/еtUrl1

l.'L-'l

||l

P|еаse

sеlесt thе

languagе

thаtyоц

lчоuld |ikе tо

usе dulin-o

thв

instаIlаtiоn.

Чaсть

Haстpoйкa

сeтeй

Pуtc.12'57.

Кoнсoль Look.n.Stop

ПoДведем

иToги

paЗГoвopy

фaйpволле

Look'n'Stop. Егo ПЛЮсЬl

BЬIсoKие

oценKи

I{еЗaвисиМЬIx

TесTеpoB,

сTaбиЛьнoсть

paбoтьl

сpatsFIИ-

TеЛЬl{o

небoльпroй

paзМеp

дмcтpибуивa.

A немнoГo ЗаП}"TaнHЬIе }IaсT-

poйки

и KpиBoBaTaя pусификaЦИЯ

эTo, нaBеptloе.

уД.еЛ

Bсеx сpaBHи_

ТеЛЬнo

MoЛoДЬIx

ПpoДyKToB'

paзpaбoткoй

кoтopьtх ]аHиМaеTся

гpyППа

Э}ITyЗиaсToB.

Ho нarп

paзгoвop

фaйpвoллaх

rш{r не ЗaKoнЧе[I.

12.4.

AGN!тUM

ouтPosт

FIRЕWALL

PRo

Agnitum

outpost

Firеwall

Pro

этo

фaйpвoлл,

oблaДaЮЩий бoгaтьIми

BoзМo)(нoсTЯ

Mи

нaсTpoйКи,

KaЧeсТBе н

pyсифиuиpoвaн

ньIй и

удoбньl

Й.

Егo

yстaнoвKa

сТaнДapTнa'

зa исКЛIочением

ToГo, чTo BЬI

,цoЛ)кI{ЬI

бyлете

выбpaть

яЗЬIK инTеpфейсa (pис.

l2.58).

Pис. 12.58. Bьlбop язьtкa

KoMпЬ}oтЕPHЬlЕ

сEт14

Пoс,lе ТoГo

KaK ИЗ ПpеДЛo)KrнHoгo

сПисKa

яЗЬIKoB вьtбpaн

Russian'

дirльнейtпиЙ

пpouесс

yсTaHoBKи

ИДеT Ha

pyссKoМ

яЗЬIKе.

Пеpел

yстaнoвкoй

outpost

Fiгеwall сЛеДyеТ

ДеиtlсT;LTЛиpoBaTЬ

paнее

yсTaнoвЛеннЬIе

BaшJеM

KoМ

ЬЮТеpе

файpвoллЬI:

сoсеДсTBo

HесKoЛЬKиx

ТaKИх IlpoГpaММ

МolltеТ ПpиBесТи к

пpoблемaм'

Эти

пpoблемьl

Moг},T

BЬI-

ГЛяДеTЬ KAK BHеЗaПHЬlе ПеpеЗaГpузKи сИсТеМЬI,

сбoи,

нестaбильнoсTЬ

pa_

бoтьt. KoнеЧHo,

BЬI МoХеTе пoпpoбoвaть

пopaбoтaTЬ

}tесKoJlЬKиMИ

фaЙpвoллaмИ

oДHoBpеМеЕtнo' нo Лyчше

TaK

Ftе.цеЛaTЬ.

Ha oДнoм иЗ ПoсЛеllнИх ЭТaПoв

yсTaнoBKи

фaйpвoллa

BЬI

yRИДиTе

oK}to

(pис.

l2.59),

гле

усТaнoBЩИK

ПpеДЛo)KИT

BaМ aBТoMaTичrсKи

сoЗДaTЬ

Пpa-

BИЛa

ДЛЯ

ПpИЛo)кений

и сетевьtx интеpфеЙсoв.

Pис. 12.59.

Aвтoкoнфиrypaция

Этoт rшaг

усТaнoBKИ

Мo)KHo IlpoПyсТиTЬ,

нarкaB

сooTBеTсТByЮrц}ю

KHoПKy.

!.ело

To]\,1,

чТo aBТoMaТиЧесKor

сoзДariИe

ПpaвИЛ

Дoбaвит

B сПи-

сKИ ПpИЛo)Kений'

KoTopЬlМ

paЗpеlxенДoсTyП

к Интеpнетy'

TaKие Пporpaм-

MЬI, KaK Miсrosoft Wогd,

Adobе Aсrobat

Rеadеr

TaK

ДzUIrе'

oни

нaчнyt

<Пpoси,гЬсЯ>

Интеpнет зa обнoвлeъlИЯ|ivt,

Зaгpy)КaЯ

TaKиМ

oбpaзoм

кa.

HaJI сBЯЗи ненyxнoй

инфopмauией.

Пoэтoмy

ЛyЧtrlе

нa)(aTЬ

кнoпкy

Пpo-

пyститЬ'

a B Пpoцессе

paбoтьt

фaйpвoллoМ

нaсТpoиТЬ

ЭTи

ЛpaBиЛa

саМo-

сТoяТеЛЬнo.

Этo. кстатИ. Hе сЛиI1IKoМ

сЛo)Kнo.

Пoсле oKoНtlilflиJl

yсТaнoBKи

ПеpеЗaГpyЗKи

KoМПЬЮTеpa

Ba[I

бpaнл-

N4aуЭp ГoТoв

paбoте.

B системнoй

пaнели

Windows

ПoЯBЛяеТся

ИKoHKa

ПpoГpaММЬI B BИдr

ЗHaKa BoПpoсa

Ha синеМ

пo-це.

Пo

yМoЛrlaHиIo

фaйp-

BoЛЛ rlaсТpoеH Ha aвТoМaтическиЙ ЗaПyсK

Bo BpеМ'I

ЗarpyЗKи

Windows.

После IlеpеЗatpузKи.

KoТopaя сJlеД'yеТ

Зa

yсТaHoBKoй,

фaйpвoЛЛ

ЗaПyс-

ТИТся. и BЬI

yBи]1ИTе

еГO Г-iIaI]Hoе oкнo

(pис.

|2,60).

oнo

слyxиТ

Д.JIя

KotI-

ТpoЛя за

paбoтoЙ

фaйpвoл;ra'

.ДЛя

нaсТpoеK

ПapaМеTpoB

фильтpaшии

И ПpoсМoTpa

лoг-фaйлoв. Еслit ЗaKpЬITЬ

эTo oKFto'

фaйpвoлл

Hе ПpеKpaТиТ

paбoтy,

a ПpoсTo

<.yйдеT'>

B сИсТеМHуЮ

ПaНеЛЬ.

дEтoHатиЧескoе

кoHфигyрнpoЕание

npаBил

пеpсoнальногo

6pандfl ауf

pa.

l'.tастер

9rтан:екн

Еlе|]oЦЕrщчЁт

E']N ЁEтЕln'fl

ичЁЕti!i

.оf,дtrE nр.]6ил.]

пrpЕEHЁлtн.

гп 6Fdt!]М]|]зFn

пr

пpилоHЕHи']

и L.:ЁтеЕEir

l{trеЕ

феис.J8

Даннав

пЕоцфlltра

Зr.oHr]мLff

Еаln ЕFAts]я н

пред1тЕFillf iшц6|.|]

E.|:rt1]{нЬl*

при соjl1iнЙп

праЕиЛ

вр!чH9!]

Eели вьt

не ншtле еo:1]AaлЬ

Hиt:аЁие

ПЕEEш]]0

Hi]{Р1кr

l:нвпtlg

.,Пропчстrпь'.

д't]Я

прLrдlлmения

KoH4.l]г!ЕlирoЕЁния

пЕ'зEи] HЁfi

li|ffЁ

rнопкЦ'..Цзлев,

Прonчсr''"

!,n.**!