Dedikuoti serveriai, VDS hostingas, debesų kompiuterija
Interneto vizija
Karjera El. paštas

Grįžti   Dedikuoti.lt forumas > Bendruomenės diskusijos > Pamokos > Serverių saugumas

 
 
Temos įrankiai Ieškoti šioje temoje
  #1  
Senas 2019-03-08, 10:34
iv_vytenisg iv_vytenisg neprisijungęs
Super Moderator
 
Prisiregistravo: 2014 11
Žinutės: 70
Pagrindinis [KVM Windows] Windows Firewall ugniasienės administravimas




Windows ir Linux serverių ugniasienės veikia skirtingu principu - Linux serveriuose standartiškai yra neblokuojamas joks išeinantis ir įeinantis srautas, o Windows serveriuose standartiškai yra blokuojama didžioji dalis srauto. Todėl blokavimų kontrolei naudojamas skirtingas principas ir norint atlikti susijungimus iš skirtingų prievadų bei aplikacijų Windows serveriuose reikia visų pirma įgalinti šiuos susijungimus.

Šioje pamokoje pateiksime informaciją apie standartines Windows Firewall funkcijas ir kaip jomis naudotis.


0. Preliminarūs reikalavimai:

* KVM Windows serveris su įdeigtu Windows OS šablonu.


1. Windows Firewall:

Ugniasienė atidaroma pasirenkant Start ir pateikiamame meniu pasirinkus Control Panel. Atsidariusiame lange matysite Windows Firewall:



Jums bus atidaromas Windows Firewall meniu, kuriame matysite kelis pagrindinius nustatymus:

* įjungti/išjungti ugniasienę;
* pranešimų nustatymus;
* gražinti į standartinius nustatymus;
* papildomus nustatymus ir pan.

[IMG]hhttps://forumas.dedikuoti.lt/attachment.php?attachmentid=426&stc=1&d=1552032668[/IMG]


2. Papildomi nustatymai

Iš esmės Jūs galite atlikti dauguma reikalingų nustatymų nesinaudojant papildomais nustatymais, tačiau dažnu atveju pagrindiniai nustatymai nesuteikia pakankamai galimybių norint turėsi nustatyti ugniasienės konfigūraciją pagal savo poreikius. Todėl rekomenduojame naudotis Advanced Settings skiltimis.

Pasirinkus Advanced Settings Jums bus pateikiamas šis langas:



Jums bus patiekiamas sąrašas įvairių nustatymų, tačiau šiuo atveju mes rekomenduojame atkreipti dėmesį į Inbound Rules ir Outbound Rules, kurios dažnokai yra ignoruojamos kai susiduriama su problemomis po naujos programinės įrangos įrašymo.

Inbound Rules - visas įeinantis srautas per vieną iš prievadų ar aplikacijų.
Outbound Rules - visas išeinantis srautas per vieną iš prievadų ar aplikacijų.

Dažnai pasitaikanti situacija - nauja programinė įranga įrašyta į Windows serverį, tačiau neveikia, nes negali daryti susijungimų į įšorę ar atvirkščiai. Tokiu atveju galima sukurti naują taisyklę konkrečiai programinei įrangai veikti:

1. Pasirinkite New Rule;
2. Pasirinkite Program ir tada Next;




3. Pasirinkite This program path: ir tada Browse. Jums reikės nurodyti pilną kelią į pagrindinį failą (.exe) ir tada Next.




4. Šis žingsnis yra labai svarbus, nes Jūs pasirenkate leisti arba drausti susijungimą. Kai pasirinksite norimą veikimo būdą, pasirinkimą Next:




5. Šiame žingsnyje turėsite pasirinkti kada taisyklė turės būti taikoma (Domain, Private, Public) ir pasirinkite Next:

SVARBU: Private ir Public atitinkamai nurodo privatų ir viešą tinklą.




6. Paskutiniame žingsnyje turite nurodyti taisyklės pavadinimą ir/arba įvesti trumpą apibūdinimą.

Atlikę šiuos veiksmus sukūrėte paprastą taisyklę kuri leidžia/draužia susijungimus su konkrečia programa. Tokie patys veiksmai būtų reikalingi norint leisti/drausti susijungimą su konkrečiais prievadais.
Prisegti paveikslėliai
Paspauskite paveiksliuką, jei norite padidinti

Pavadinimas:	kEWrcoC.png‎
Peržiūros:	209
Dydis:	42.0 KB
ID:	425   Paspauskite paveiksliuką, jei norite padidinti

Pavadinimas:	VcrCP8m.jpg‎
Peržiūros:	134
Dydis:	98.3 KB
ID:	426   Paspauskite paveiksliuką, jei norite padidinti

Pavadinimas:	0F6E3ca.jpg‎
Peržiūros:	225
Dydis:	162.0 KB
ID:	427   Paspauskite paveiksliuką, jei norite padidinti

Pavadinimas:	10hkt51.png‎
Peržiūros:	211
Dydis:	15.4 KB
ID:	428   Paspauskite paveiksliuką, jei norite padidinti

Pavadinimas:	VNvG6KG.png‎
Peržiūros:	223
Dydis:	15.9 KB
ID:	429  

Paspauskite paveiksliuką, jei norite padidinti

Pavadinimas:	mgw9w82.png‎
Peržiūros:	204
Dydis:	17.4 KB
ID:	430   Paspauskite paveiksliuką, jei norite padidinti

Pavadinimas:	jFwbXzj.png‎
Peržiūros:	208
Dydis:	14.6 KB
ID:	431   Paspauskite paveiksliuką, jei norite padidinti

Pavadinimas:	win-firewall-1.png‎
Peržiūros:	215
Dydis:	99.2 KB
ID:	432  

Paskutinį kartą redagavo iv_vytenisg : 2019-04-04 13:47
 

Temos įrankiai Ieškoti šioje temoje
Ieškoti šioje temoje:

Detali paieška

Žinučių rašymo taisyklės
Jūs negalite kurti naujų temų
Jūs negalite rašyti žinučių
Jūs negalite įkelti failų
Jūs negalite redaguoti savo įrašų

BB kodas yra Įjungtas
Šypsenos yra Įjungtas
[IMG] kodas yra Įjungtas
HTML kodas yra Išjungtas

Greita navigacija

Panašios temos
Tema Temą sukūrė Forumas Atsakymai Paskutinė žinutė
[KVM] Serverio greičio testavimas Windows aplinkoje iv_almantasm Monitoringas 0 2018-10-10 12:15
[KVM] IIS tarnybos diegimas Windows Serveryje iv_almantasm Web serveriai 0 2017-11-20 16:44
Windows server 2012 maliJ228 Pagalba 1 2016-12-08 14:53
[KVM] Disko particijos atnaujinimas po Windows OS plano keitimo iv_vytenisg Informaciniai straipsniai 0 2016-11-28 09:49
Windows? MiXFiX Klausimai, pastabos, pasiūlymai 1 2011-12-22 08:51


Visi laikai yra GMT +3. Šiuo metu yra 05:23.


Powered by vBulletin®
Copyright ©2000 - 2019, vBulletin Solutions, Inc.