Ватрозид: овако је заштићена ваша кућна мрежа - савети и функције

Дефиниција и функције заштитног зида

Заштитни зид је неопходан за заштиту ваше кућне мреже и рачунара који се у њој користе. Ево како да заштитите свој систем од Интернет претњи и наши савети како бисте сазнали да ли сте већ заштићени заштитним зидом.

Шта је заштитни зид?

Заштитни зид је рачунарски програм који штити појединачне рачунаре или читаве мреже од неовлашћеног приступа. Буквално преведено, „заштитни зид“ значи „заштитни зид“. Систем штити ваш рачунар и вашу мрежу од неовлашћеног приступа као што зид од пожара штити кућу од свеобухватног пожара.

Заштитни зид се налази између јавне мреже (попут Ворлд Виде Веба) и ваше мреже (тј. Ваших уређаја повезаних на Интернет). Сваки приступ и свака улазна и одлазна веза контролисани су заштитним зидом и блокирани су у случају опасности. Ако је веза сигурна, заштитни зид отвара тражени порт.

Заштитни зидови се могу наћи на сваком рачунару, па чак и у рутерима или паметним телефонима. У зависности од врсте заштитног зида, он је или трајно имплементиран у одговарајући оперативни систем или додатно инсталиран и индивидуално конфигурисан.

У основи, заштитни зид има смисла за сваки уређај који је повезан на другу мрежу или Интернет. Да би заштита била ефикасна, софтвер заштитног зида мора се редовно ажурирати. Сваким ажурирањем произвођачи затварају познате безбедносне празнине, као што то раде на пример са антивирусним програмима.

Зашто ми треба заштитни зид?

Заштитни зид преузима важну заштитну функцију за вашу мрежу код куће. Мрежа се састоји од свих уређаја који су повезани на Интернет путем вашег рутера путем ЛАН -а или ВЛАН -а. Ви и ваше апликације заштићене сте од злонамерног софтвера, попут рачунарских црва, као и од хакерских напада шпијунским софтвером.

Свако ко сурфа Интернетом са својим уређајима без заштитног зида ризикује да се у кратком временском периоду инфицира злонамерним софтвером.

Само антивирусни програм није замена за заштитни зид. Само заштитни зид може скенирати промет података унутар мреже и провјерити долазне и одлазне везе на сумњиве активности.

Како функционише заштитни зид?

Заштитни зид ради слично као носач. Пре него што долазном пакету података са Интернета буде дозвољено да дође до вашег рачунара, то проверава заштитни зид. Тек када нема опасности, заштитни зид отвара одговарајући порт (улаз и излаз за мреже) и дозвољава проток података.

Да би заштитни зид радио на овај начин, потребне су му дефиниције који програми смеју да користе које портове, а који не.

Да би контролисали пакете података, стандардни заштитни зидови раде са такозваним „пакетним филтерима“. Ови филтери се састоје од различитих правила или скупова правила. Пакетни филтер се примењује на сваки улазни или одлазни пакет података. Недостатак ових система је то што су статични и увек примењују правила након програмирања. Значи не учиш.

Напредни заштитни зидови раде на основу „државне контроле“. Пакетни филтри су у овом случају динамични. Заштитни зид не само да проверава сам пакет, већ и да ли је прималац спреман да прихвати овај пакет. У овом случају прималац може бити апликација на рачунару или хардвер, попут штампача. Ако је пријем потврђен, заштитни зид наставља да надгледа пакете података који протичу кроз фиксна правила.

„Проки фиревалл“ је још сложенија варијанта. Ови заштитни зидови раде на основу онога што је познато као „дубинска инспекција пакета“. Овде се не проверава само пошиљалац и прималац, као и сами пакети, већ се анализира и садржај пакета података. Оно што је такође посебно код проки заштитног зида је то што се пакети података контролишу на нивоу одговарајуће апликације. Пакети остају у чеку све док заштитни зид не да своје ОК за прослеђивање.

Заштитни зидови мрежа компанија или велике ИТ мреже раде са додатним модулима за повећање сигурности. То могу бити, на пример, такозвани „системи за откривање упада“ (ИДС) или „системи за спречавање упада“ (ИПС). Осим тога, многе сигурне везе стварају се путем виртуелне приватне мреже (ВПН). Заштитни зид затим контролише пакете података пре него што стигну до примаоца из ВПН тунела.

Да ли ми као приватном кориснику треба заштитни зид?

У основи, сваки уређај који је повезан на Интернет требао би бити заштићен заштитним зидом. Наравно, заштитни зид за приватне кориснике не мора да испуњава тако сложене захтеве као заштитни зид компаније. Ипак, требало би поуздано открити тренутне пријетње.

Где могу да пронађем заштитни зид?

Ако користите Виндовс машину и Виндовс 7 или новију верзију, већ ћете користити заштитни зид. Пошто Виндовс опрема свој Виндовс Дефендер сопственим заштитним зидом.

У супротном ћете заштитне зидове пронаћи као део софтвера за заштиту од вируса, на пример из Авире. Ако је заштитни зид инсталиран на вашем рачунару, познат је и као „лични заштитни зид“ или „заштитни зид за рачунаре“.

Многи рутери такође имају своје заштитне зидове, попут Фритзбок рутера. Ако рутер већ има интегрисани заштитни зид, то има предност што можете одбити нападе за један ниво даље и заштитити своју мрежу. Заштитни зидови у рутерима познати су и као „хардверски заштитни зидови“.

Виндовс рачунари: Како проверити да ли је заштитни зид активиран

Ако користите Виндовс рачунар, заштитни зид можете пронаћи тако што ћете прво кликнути на Цонтрол Панел.

Затим кликните на "Систем и сигурност". Тамо ћете пронаћи „Виндовс заштитни зид“. Кликните на поље. Ако је ознака зелена, заштитни зид је активан.

Мац: Где могу да пронађем заштитни зид?

Мац рачунари такође имају заштитни зид. Да бисте то урадили, идите на "Безбедност" у поставкама. Тамо кликните на картицу "Заштитни зид". Треба га активирати.

Ако користите програм за заштиту од вируса са заштитним зидом, на пример Нортон или Авира, не треба вам додатни заштитни зид.

Да ли је Виндовс Дефендер заштитни зид?

Заштитни зид је део Мицрософт Виндовс Дефендер -а. У оперативном систему Виндовс 10 можете пронаћи заштитни зид као што је горе описано.

Шта се дешава ако искључим заштитни зид?

Да бисте инсталирали нове програме за заштиту од вируса или тестирали неке програме, можда ће бити потребно онемогућити уграђени заштитни зид Виндовс или Мац рачунара.

Међутим, увек имајте на уму: Ако искључите заштитни зид, за то време нећете бити заштићени од штетних уљеза. Због тога никада не бисте требали трајно искључити заштитни зид или само ако заштитни зид треће стране замењује ваш Аппле или Виндовс заштитни зид.

Са оперативним системом Виндовс 10 деактивирате заштитни зид Дефендер путем Старт> Подешавања> Ажурирање и безбедност> Виндовс безбедност. Одаберите "Мицрософт Дефендер Фиревалл" под "Сеттингс" и кликните на "Офф".

На Мац рачунару идите на Систем Преференцес, а затим на „Сецурити“. Кликните на картицу „Заштитни зид“ и откључајте подручје кликом на симбол закључавања. Затим можете укључити или искључити заштитни зид.

У систему Линук онемогућите заштитни зид уношењем следеће наредбе сваки пут када се Линук рачунар поново покрене: иптаблес -Ф

Омогућите портове у заштитном зиду - на овај начин циљано приступате вашој мрежи

Сваки рачунар има одређени број портова. Ово су могући приступи овој рачунарској мрежи. Луке су нумерисане од 1 до 65.536. Веза између клијента и сервера се успоставља преко порта. Када се веза успостави, пакети података се могу слати напред и назад. Таква веза се ствара, на пример, када сурфујете Интернетом са својим прегледачем. Одређени порт је тада резервисан за прегледач. Исто важи и за е-пошту или ваш мрежни штампач.

На пример, портове можете „омогућити“ преко заштитног зида. Ово може бити корисно, на пример, за омогућавање играћој конзоли као што је ПС4 да се повеже на Интернет преко ваше мреже или ВЛАН -а.

Ако у вашој кућној мрежи постоје уређаји, они често сами могу дозволити прослеђивање портова. То значи да ови уређаји могу независно отварати или затварати портове.

Типични портови које увек треба отпустити су 993, 995 или 80 и 443. Ови портови вам омогућавају сурфовање Интернетом или слање е-поште.

Да ли је Виндовс Дефендер заштитни зид?

Виндовс Дефендер је бесплатно Мицрософт безбедносно решење. Дефендер је заштитни зид и антивирус у једном. Виндовс Дефендер је аутоматски унапред инсталиран са оперативног система Виндовс 10. Поставке се могу пронаћи у одељку „Контролна табла“, „Безбедност оперативног система Виндовс“.

Виндовс Дефендер је постао веома моћан програм који нуди висок ниво заштите од Интернет претњи.

Цомодо Фиревалл - сигурно контролирајте везе у властитој мрежи

Амерички произвођач Цомодо познат је по свом софтверу и ССЛ сертификатима. Компанија такође нуди бесплатни заштитни зид са основним функцијама за кориснике оперативног система Виндовс. На пример, Цомодо заштитни зид поставља питања апликацијама које желе да приступе Интернету.

Пуна верзија тренутно кошта нешто мање од 30 америчких долара годишње, а независни тестер ав-тест.орг, између осталих, признао ју је као врхунски производ.

Предности Цомодо заштитног зида састоје се у једноставној инсталацији и контроли.

Највећи заштитни зидови

Виндовс Дефендер је један од најпознатијих заштитних зидова. Стандардно је инсталиран у свим оперативним системима Виндовс од Виндовс 7 па надаље. Произвођачи рутера као што је Фритз АВМ такође нуде интегрисане заштитне зидове.
Заштитни зидови познатих провајдера заштите од вируса, попут Аваста, МцАфееа, Авире или Битдефендера, такође су популарни.

Закључак: Без заштитног зида нема сигурних веза у вашој мрежи

Свако ко сурфа Интернетом и повезује своје уређаје са Интернетом треба увек да користи заштитни зид да би спречио нападе. Због тога увек проверите да ли је ваш заштитни зид активиран на Мац или Виндовс рачунару. Алтернативно, требало би да активирате заштитни зид вашег програма за заштиту од вируса. Такође се уверите да је систем увек ажуриран. Стога преузмите ажурирања на чекању што је пре могуће. На овај начин систем такође открива тренутне претње у вашој мрежи, као и долазне и одлазне везе.