Tekst źródłowy strony Zapora systemu Windows

__FORCETOC__

==Włączanie lub wyłączanie zapory systemu Windows==

Włączany Panel Sterowania => Zapora systemu Windows

[[Plik:zapora1.png]]

[[Plik:zapora2.png]]

Zapora systemu Windows ma osobne ustawienia dla 3 profili: domenowego, prywatnego (sieć domowa lub firmowa), publicznego. Zapora domyślnie jest włączona. A jej wyłączenie nie jest zalecane. Domyślnie również zaznaczona jest opcja "powiadom mnie, gdy zapora systemu Windows zablokuje nowy program".

Istnieje możliwość zaznaczenia opcji "blokuj wszystkie połączenia przychodzące łącznie z programami znajdującymi się na liście dozwolonych programów". Używamy tego, gdy potrzebna jest maksymalna ochrona komputera, gdy łączymy się z siecią publiczną w niepewnym miejscu.

==Zezwalanie programowi na komunikowanie się przez Zaporę systemu Windows==

[[Plik:zapora3.png]]

[[Plik:zapora4.png]]

Możemy zmienić ustawienia dodanego już programu albo dodać nowy.

[[Plik:zapora5.png]]

[[Plik:zapora6.png]]

==Zapora systemu Windows z zabezpieczeniami zaawansowanymi==

[[Plik:zapora7.png]]

Wchodzimy w ustawienia zaawansowane, pojawia się Zapora systemu Windows z zabezpieczeniami zaawansowanymi

[[Plik:zapora8.png|800px]]

Zapora systemu Windows ma osobne ustawienia dla 3 profili: domenowego, prywatnego (sieć domowa lub firmowa), publicznego. Zapora domyślnie jest włączona. Połączenia przychodzące niezgodne z regułą są zablokowane. Połączenia wychodzące niezgodne z regułą są dozwolone. Te ustawienia można zmienić poprzez właściwości zapory systemu Windows.

[[Plik:zapora9.png]]

Możemy określić, połączenia jakich kart sieciowych będą chronione.

[[Plik:zapora10.png]]

[[Plik:zapora11.png]]

Połączenia sieciowe można rejestrować. Dziennik tworzony jest w lokalizacji %systemroot%\system32\LogFiles\Firewall\pfirewall.log. Jak widać domyślnie połączenia nie są logowane.

[[Plik:zapora12.png]]

[[Plik:zapora13.png]]

===Dodanie reguły===

Wchodząc w Zaporę systemu Windows z zabezpieczeniami zaawansowanymi widzimy zdefiniowane reguły przychodzące i wychodzące. Możemy je edytować, usuwać, dodawać nowe.

Poniżej pokazano dodanie nowej reguły wychodzącej do blokowania połączeń z serwerem FTP

[[Plik:zapora14.png]]

[[Plik:zapora15.png]]

[[Plik:zapora16.png]]

[[Plik:zapora17.png]]

[[Plik:zapora18.png]]

[[Plik:zapora19.png]]

Jak widać wszystko działa poprawnie

[[Plik:zapora20.png]]

===Edycja reguły===

Ustawimy, że wcześniejsza reguła zadziała tylko na jeden adres IP.

[[Plik:zapora21.png]]

[[Plik:zapora24.png]]

==Zapora w zasadach grupy==

Ustawienia zapory dostępne są gpedit.msc => konfiguracja komputera => szablony administracyjne => sieć => połączenia sieciowe => zapora systemu Windows

[[Plik:zapora23.png]]

==Ćwiczenia==

#Zablokuj możliwość przeglądania stron internetowych
#Zablokuj tylko soisk.info
#Masz mieć możliwość przeglądania tylko strony soisk.info. Dostęp do innych stron ma być zablokowany.
#Zablokuj możliwość testowania połączeń za pomocą polecenia ping.
#Edytuj wcześniejszą regułę. Blokada ma działać tylko w zakresie całej sieci lokalnej.
#Zablokuj możliwość korzystania z serwera DHCP.

[[Category:Microsoft Windows]]