Firewall ve Windows: Porovnání verzí
(Založení článku) |
(Rozšíření) |
||
Řádka 1: | Řádka 1: | ||
− | '''Firewall''' ve [http://cs.wikipedia.org/wiki/Windows_XP Windows XP] umožňuje omezovat příchozí komunikaci. [http://cs.wikipedia.org/wiki/Firewall Firewall] by | + | '''Firewall''' ve [http://cs.wikipedia.org/wiki/Windows_XP Windows XP] umožňuje omezovat příchozí komunikaci. [http://cs.wikipedia.org/wiki/Firewall Firewall] by standardně měl být zapnutý. Jeho deaktivace může mít vážné důsledky v podobě zavirování počítače a podobně. |
+ | |||
+ | Interní firewall ve Windows je vypínán aplikacemi, které ho nahrazují (Sunbelt Kerio Personal Firewall a podobně). | ||
== Nastavení == | == Nastavení == | ||
Řádka 9: | Řádka 11: | ||
== Výjimky == | == Výjimky == | ||
− | Pro maximální ochranu je vhodné zaškrtnout políčko '''Nepovolovat výjimky''', což způsobí, že počítač bude proti přístupu z vnějšku uzavřen a | + | Pro maximální ochranu je vhodné zaškrtnout políčko '''Nepovolovat výjimky''', což způsobí, že počítač bude proti přístupu z vnějšku uzavřen a maximálně firewallem chráněn. Některé funkce a programy však potřebují mít možnost naslouchat a stát se tak [http://cs.wikipedia.org/wiki/Server aplikačním serverem]. |
Pokud chcete nabízet ostatním stanicím v počítačové síti své sdílené složky nebo tiskárny, které jsou připojeny k vašemu počítači, je nutné pro ně ve firewallu otevřít přístup (tj. vytvořit ve firewallu ''výjimku''): | Pokud chcete nabízet ostatním stanicím v počítačové síti své sdílené složky nebo tiskárny, které jsou připojeny k vašemu počítači, je nutné pro ně ve firewallu otevřít přístup (tj. vytvořit ve firewallu ''výjimku''): | ||
+ | |||
+ | [[Image:Firewall_Windows_XP_2.gif|center]] | ||
+ | |||
+ | Stejně tak je v případě potřeby možné otevřít porty pro připojení pomocí Vzdálené plochy nebo pro nejrůznější jiné programy (WWW server Apache a podobně). | ||
== ICMP ping == | == ICMP ping == | ||
+ | |||
+ | Standardně je příjem (a tím i odezvy) na ICMP zprávy firewallem zablokován. Pokud chcete mít možnost z jiného počítače na svůj počítač pinknout pomocí příkaz '''ping''', je potřeba v záložce '''Upřesnit''' kliknout na tlačítko pro nastavení ICMP protokolu a povolit ve firewallu průchod pro vybrané ICMP zprávy (v případě nástroje ping je to na obrázku zaškrtnutá '''Zpráva s požadavkem na odezvu'''): | ||
+ | |||
+ | [[Image:Firewall_Windows_XP_3.gif|center]] |
Aktuální verze z 17. 10. 2007, 21:29
Firewall ve Windows XP umožňuje omezovat příchozí komunikaci. Firewall by standardně měl být zapnutý. Jeho deaktivace může mít vážné důsledky v podobě zavirování počítače a podobně.
Interní firewall ve Windows je vypínán aplikacemi, které ho nahrazují (Sunbelt Kerio Personal Firewall a podobně).
Nastavení
Nastavení firewallu najdeme v menu Start - Ovládací panely - (Přepnout do klasického zobrazení) - Brána firewall systému Windows:
Výjimky
Pro maximální ochranu je vhodné zaškrtnout políčko Nepovolovat výjimky, což způsobí, že počítač bude proti přístupu z vnějšku uzavřen a maximálně firewallem chráněn. Některé funkce a programy však potřebují mít možnost naslouchat a stát se tak aplikačním serverem.
Pokud chcete nabízet ostatním stanicím v počítačové síti své sdílené složky nebo tiskárny, které jsou připojeny k vašemu počítači, je nutné pro ně ve firewallu otevřít přístup (tj. vytvořit ve firewallu výjimku):
Stejně tak je v případě potřeby možné otevřít porty pro připojení pomocí Vzdálené plochy nebo pro nejrůznější jiné programy (WWW server Apache a podobně).
ICMP ping
Standardně je příjem (a tím i odezvy) na ICMP zprávy firewallem zablokován. Pokud chcete mít možnost z jiného počítače na svůj počítač pinknout pomocí příkaz ping, je potřeba v záložce Upřesnit kliknout na tlačítko pro nastavení ICMP protokolu a povolit ve firewallu průchod pro vybrané ICMP zprávy (v případě nástroje ping je to na obrázku zaškrtnutá Zpráva s požadavkem na odezvu):