इंटरनेट से अनधिकृत पहुंच के खिलाफ फ़ायरवॉल रक्षा की पहली पंक्ति है। आइए देखें कि आप ट्रैफिक इंस्पेक्टर फ़ायरवॉल का उपयोग करके आसानी से स्थानीय नेटवर्क की सुरक्षा कैसे कर सकते हैं।
ज़रूरी
- - संगणक
- - यातायात निरीक्षक कार्यक्रम
निर्देश
चरण 1
यातायात निरीक्षक कार्यक्रम डाउनलोड करें। प्रोग्राम के 64-बिट संस्करण का उपयोग करना सबसे अच्छा है। डाउनलोड के पूरा होने तक प्रतीक्षा करें और इंस्टॉलेशन फ़ाइल को चलाएं। संस्थापन प्रक्रिया के दौरान, प्रोग्राम इसके संचालन के लिए आवश्यक सभी घटकों को डाउनलोड करेगा (Microsoft. NET Framework, C++ Redistributable Package)।
चरण 2
पहली शुरुआत में, यातायात निरीक्षक कार्यक्रम को सक्रिय करने की पेशकश करेगा। सक्रियण के बाद, कार्यक्रम पूरी तरह कार्यात्मक मोड में काम करने के लिए तैयार है। सक्रियण के बाद, यातायात निरीक्षक स्वचालित रूप से एप्लिकेशन सेटअप विज़ार्ड लॉन्च करेगा। यदि आपने गलती से कॉन्फ़िगरेशन प्रक्रिया को बाधित कर दिया है, तो आप हमेशा विज़ार्ड को फिर से शुरू कर सकते हैं - नेविगेशन फलक में व्यवस्थापक कंसोल में, सेटिंग्स नोड, ट्रैफ़िक इंस्पेक्टर सेटिंग्स फ़्रेम, ट्रैफ़िक इंस्पेक्टर उन्नत सेटिंग्स विज़ार्ड कमांड लिंक खोजें।
विज़ार्ड के साथ काम करने की प्रक्रिया में, "सर्वर - नेटवर्क गेटवे" ऑपरेटिंग मोड का चयन करें, इंटरफेस को बाहरी (इंटरनेट से जुड़ा) और आंतरिक (स्थानीय नेटवर्क से जुड़ा) में सही ढंग से वर्गीकृत करें। चूंकि हम बुनियादी विन्यास कर रहे हैं, आप अन्य ट्रैफिक इंस्पेक्टर सेवाओं और तंत्रों की सेटिंग्स के लिए समर्पित विज़ार्ड के टैब को सुरक्षित रूप से छोड़ सकते हैं। यदि आपको ICS NAT और RRAS NAT में से किसी एक को चुनना है, तो अगले नियम का पालन करें। आरआरएएस एनएटी अधिक कार्यात्मक है, एक से अधिक आंतरिक इंटरफ़ेस का समर्थन करता है, और आमतौर पर केवल विंडोज ऑपरेटिंग सिस्टम के सर्वर संस्करणों पर उपलब्ध है।
सेटअप विज़ार्ड के दूसरे भाग में, "सेवा" टैब पर, "ट्रैफ़िक इंस्पेक्टर फ़ायरवॉल सक्षम करें" चेकबॉक्स को चेक करें। "बाहरी फ़ायरवॉल" टैब पर, बाहरी इंटरफ़ेस चुनें जिस पर ट्रैफ़िक इंस्पेक्टर फ़ायरवॉल सक्षम किया जाएगा। बाहरी इंटरफेस वे इंटरफेस हैं जिनके माध्यम से ट्रैफिक इंस्पेक्टर इंटरनेट से जुड़ता है।
चरण 3
कार्यक्रम में उपयोगकर्ताओं को जोड़ें। यह कई सुविधाजनक तरीकों से किया जा सकता है। जब कोई उपयोगकर्ता, जिसका अभी तक यातायात निरीक्षक में खाता नहीं है, इंटरनेट तक पहुँचने का प्रयास करता है, तो यातायात निरीक्षक एक रिक्त खाता बनाता है। रिक्त स्थान को यातायात निरीक्षक /यातायात लेखा/अनधिकृत आईपी नोड के माध्यम से देखा और पूर्ण खातों में बदला जा सकता है। उपयोगकर्ता बनाने का दूसरा तरीका स्थानीय नेटवर्क को स्कैन करना है। यातायात निरीक्षक / उपयोगकर्ता और समूह नोड, "उपयोगकर्ता और समूह" फ्रेम पर जाएं और "उपयोगकर्ता आयात करें" लिंक पर क्लिक करें। ट्रैफ़िक इंस्पेक्टर स्थानीय नेटवर्क को स्कैन कर सकता है या सक्रिय निर्देशिका डोमेन से उपयोगकर्ता डेटा डाउनलोड कर सकता है, यदि आपके नेटवर्क पर कॉन्फ़िगर किया गया है। AD से सफल आयात के लिए, यातायात निरीक्षक वाली मशीन भी डोमेन में होनी चाहिए।
चरण 4
डिफ़ॉल्ट रूप से, फ़ायरवॉल बाहर से कनेक्ट करने के किसी भी प्रयास को रोकता है, लेकिन साथ ही स्थानीय नेटवर्क के उपयोगकर्ताओं को इंटरनेट पर कंप्यूटर से कनेक्ट करने की अनुमति देता है। विशिष्ट प्रोटोकॉल और पोर्ट का उपयोग करने वाले बाहरी कनेक्शनों को फ़ायरवॉल नियमों का उपयोग करके अनुमति दी जा सकती है। ये नियम "नियम" नोड, "फ़ायरवॉल" सबनोड के माध्यम से बनाए जा सकते हैं।
