іль призначений для використання в громадських місцях, наприклад, в аеропортах або кафе. Приватний профіль призначений для використання вдома або в офісі, а також в захищеній мережі. Щоб визначити мережу як приватну, користувач повинен володіти відповідними адміністративними повноваженнями.
Хоча комп'ютер може бути підключений одночасно до мереж різного типу, активним може бути тільки один профіль. Вибір активного профілю залежить від наступних причин:
Якщо для всіх інтерфейсів застосовується аутентифікація на контролері домену, використовується профіль домену.
Якщо хоча б один з інтерфейсів підключений до приватної мережі, а всі інші - до домену або до приватним мережам, використовується приватний профіль.
У всіх інших випадках використовується загальний профіль.
Для визначення активної профіль, натисніть вузол Спостереження в оснащенні Брандмауер Windows в режимі підвищеної безпеки. Над текстом Стан брандмауера буде зазначено, який профіль активний. Наприклад, якщо активний профіль домену, нагорі буде відображена напис Профіль домену активний.
За допомогою профілів брандмауер Windows може автоматично дозволяти вхідний трафік для спеціальних засобів управління комп'ютером, коли комп'ютер знаходиться в домені, і блокувати той же трафік, коли комп'ютер підключений до публічної чи приватної мережі. Таким чином, визначення типу мережевого оточення забезпечує захист вашої локальної мережі без шкоди безпеки мобільних користувачів.
Вхідні та вихідні повідомлення
Брандмауер Windows Vista блокує вхідний трафік за замовчуванням, так що необхідно відразу ж налаштувати список Exceptions, якщо планується працювати з мережевим додатком. Exceptions - це те, що Microsoft називає правилами (rules), а більш точно, списки ACL.
В
Нова оснастка дозволяє налаштувати всі функції брандмауера. У лівій панелі можна вибрати Inbound Exceptions, Outbound Exceptions, Computer Connection Security або Firewall Monitoring, двічі клацнути по вибраному елементу - вузлу структури - і побачити додаткові налаштування в центральній панелі. На правій панелі розташовується список всіх доступних дій для вибраного вузла. Таке побудова консолі робить процес налаштування брандмауера інтуїтивно зрозумілою процедурою; наприклад, якщо потрібно включити або відключити правило, досить клацнути правою кнопкою миші, викликавши контекстне меню, або ж на правій панелі вибрати потрібну дію. Більшість дій набуває чинності негайно, що спрощує налагодження при налаштуванні брандмауера. Щоб переглянути та задати властивості брандмауера, необхідно відкрити контекстне меню Windows Firewall with Advanced Security в лівій панелі і вибрати Properties. p> Ті, що добре знайомий з попередніми версіями Windows Firewall, помітять, що в новій версії збережена концепція доменного і стандартного профілів. Можна налаштувати індивідуальні правила для кожного профілю, та Windows автоматично визначить, який профіль належить використовувати в кожному конкретному випадку.
У складі Windows Firewall є кілька вихідних фільтрів віддалених підключень, і, скориставшись ними, можна у віддаленому режимі заблокувати підозрілі комп'ютери, - можливо, вони інфіковані вірусом або В«хробакомВ».
Доступ до нових можливостям брандмауера
Більшість нових функцій розглянутого брандмауера з'явилося у грудневій версії December 2005 Vista CTP, хоча Microsoft в February CTP Microsoft внесла деякі незначні поліпшення. У процесі знайомства з Windows Firewall with Advanced Security додавання їх легко помітити. Слід клацнути на значку Start, набрати mmc у полі пошуку і натиснути Enter. У відповідь на що з'явився запит потрібно натиснути Allow, щоб дозволити MMC працювати в привілейованому режимі. У меню File потрібно клацнути Add/Remove Snap-in, вибрати Windows Firewall with Advanced Security і клацнути Add. Виберіть комп'ютер для керування, натисніть Finish і ОК.
Нова оснастка дозволяє налаштувати всі функції брандмауера. У лівій панелі можна вибрати Inbound Exceptions, Outbound Exceptions, Computer Connection Security або Firewall Monitoring, двічі клацнути по вибраному елементу - вузлу структури - і побачити додаткові налаштування в центральній панелі. На правій панелі розташовується список всіх доступних дій для вибраного вузла. Таке побудова консолі робить процес налаштування брандмауера інтуїтивно зрозумілою процедурою; наприклад, якщо потрібно включити або відключити правило, досить клацнути правою кнопкою миші, викликавши контекстне меню, або ж на правій області вибрати потрібну дію. Більшість дій набуває чинності негайно, що спрощує налагодження при налаштуванні брандмауера. Щоб переглянути та задати властивості брандмауера, необхідно відкрити контекстне меню Windows Firewall with Advanced Security в лівій панелі і вибрати Properties. p> Ті, хто добре знайомий...
