Tehtävämme
Se on tullut tietoomme, että monet käyttäjät ovat asentaneet Skypeen koneisiinsa ja tekee niistä vähemmän tuottavia. Meille on annettu tehtävä varmistaa, että käyttäjät eivät voi käyttää Skypeä työssä, mutta he ovat tervetulleita pitämään se asennettuina kannettavissa tietokoneissaan ja käyttämään sitä kotona tai lounaiden taukoja 3G / 4G-yhteydellä. Näiden tietojen perusteella päätämme käyttää Windowsin palomuuria ja ryhmäkäytäntöjä.
Menetelmä
Helpoin tapa aloittaa Windowsin palomuurin hallinta ryhmäkäytännön avulla on perustaa vertailupöytä ja luoda säännöt Windows 7: n avulla, minkä jälkeen voimme viedä tämän käytännön ja tuoda sen ryhmäkäytäntöön. Tällöin meillä on ylimääräinen etu siitä, että voimme nähdä, ovatko kaikki säännöt perustettu ja toimivat haluamallamme tavalla ennen niiden käyttöönottoa kaikkiin asiakaskoneisiin.
Palomuurimallin luominen
Jotta voisit luoda Windowsin palomuurin mallin, sinun on käynnistettävä Verkko- ja jakamiskeskus. Helpoin tapa tehdä tämä on napsauttamalla verkko-kuvaketta hiiren kakkospainikkeella ja valitsemalla pikavalikosta Avaa verkko ja jakamiskeskus.
Huomaa: Tällä hetkellä muokkaan Skype-sääntöjä, mutta voit lisätä omia sääntöjäsi satamista tai jopa sovelluksia varten. Mitä tahansa muutoksia, joita sinun tarvitsee tehdä palomuurille, on tehtävä nyt.
Täältä voimme aloittaa palomuurisääntöjemme muokkaamisen, sillä kun Skype-sovellus on asennettu, se luo omat palomuurin poikkeukset, jotka sallivat skype.exe-palvelun kommunikoinnin Domain-, Private- ja Public-verkkoprofiileissa.
Huomaa: Syynä on kaksi sääntöä, koska TCP: lle ja UDP: lle on erillisiä sääntöjä
Politiikan vieminen
Voit viedä käytännön vasemmalla puolella olevasta ruudusta napsauttamalla puun juurta, joka kertoo Windowsin palomuurin, jossa on lisäasetukset. Napsauta sitten Toiminto ja valitse valikosta Vie politiikka.
Huomaa: Ole varovainen viruksista käytettäessä USB: tä, viimeinen asia, jonka haluat tehdä, on tartuttaa palvelimelta viruksen
Politiikan tuominen ryhmäkäytäntöön
Jotta voit tuoda palomuurisäännöt, sinun on avattava olemassa oleva ryhmäkäytäntöobjekti tai luotava uusi ryhmäkäytäntöobjekti ja linkitettävä se tietojenkäsittelytietojärjestelmään kuuluvalle OU: lle. Meillä on GPO nimeltä Firewall Policy, joka on liitetty OU nimeltä Geek Computers, tämä OU sisältää kaikki tietokoneet. Menemme vain eteenpäin ja käytämme tätä politiikkaa.
Open Computer ConfigurationPoliciesWindows SettingsSecurity SettingsWindows Firewall with Advanced Security
Napsauta Windowsin palomuuria, jossa on lisäasetukset ja valitse sitten Toiminto- ja tuontipolitiikka
Testaus
Huomaa: Sinun ei pitäisi tehdä mitään testejä ennen kuin suoritat artikkelin seuraavan osan.Jos näin tehdään, noudatetaan paikallisesti määritettyjä sääntöjä. Ainoa syy, jonka tein jonkin verran testausta, oli korostaa muutamia asioita.
Jos haluat nähdä, ovatko palomuurisäännöt käytössä asiakkaille, sinun on vaihdettava asiakaslaitteeseen ja avauduttava uudelleen Windowsin palomuurin asetuksiin. Kuten näet, pitäisi olla viesti, jossa sanotaan, että jotkin palomuurisääntöjä hallinnoi järjestelmän pääkäyttäjä.
Mitä siellä tapahtuu ja miten voin korjata sen?
Oletusarvon mukaan sääntöjen yhdistäminen on käytössä Windows 7 -tietokoneiden paikallisten palomuurisääntöjen ja kyseisten tietokoneiden kohdistavien ryhmäkäytäntöjen mukaisesti määritettyjen palomuurisääntöjen välillä. Tämä tarkoittaa sitä, että paikalliset järjestelmänvalvojat voivat luoda omat palomuurisäännöt ja nämä säännöt yhdistetään sääntöihin, jotka on saatu ryhmäkäytännön avulla. Voit korjata tämän napsauttamalla Windows Firewall Advanced Security -työkalua ja valitsemalla sen ominaisuudet pikavalikosta. Kun valintaikkuna avautuu, napsauta Asetukset-osiossa olevaa Mukauta-painiketta.
Se on kaikki, että se on kaverit, mennä joitakin palomuuri hauskaa.
