Kako dovoliti aplikacijam komunikacijo prek požarnega zidu Windows
Požarni zid Windows deluje kot ograja med računalnikom in preostalim svetom interneta, tako da nezaželen omrežni promet ne pride v stik in ohranja aplikacije v računalniku iz komunikacije z zunanjim svetom. Toda vsaka ograja potrebuje vrata in tu pridejo izjeme.
Ko aplikaciji dovolite komunikacijo prek požarnega zidu, se imenuje dodajanje »izjeme«. Večinoma se vse to zgodi samodejno. Windows ustvarja izjeme za lastne sistemske storitve in aplikacije, in ko namestite novo aplikacijo, ki želi komunicirati z zunanjim svetom, vas bo Windows vprašal, ali je to dovoljeno.
Včasih boste morda želeli ročno ustvariti izjemo, da lahko aplikacija komunicira z internetom. Morda je to aplikacija, ki ste jo prvotno rekli ne, ko jo je Windows vprašal, zdaj pa ste se premislili. Ali pa je morda aplikacija, ki se iz nekega razloga ni samodejno konfigurirala. V teh primerih boste morali začeti v nastavitvah požarnega zidu Windows.
Kako ročno dodati izjemo
Zaženite nastavitve požarnega zidu Windows, tako da kliknete Start in iščete požarni zid. Kliknite aplikacijo Požarni zid Windows in ne Požarni zid Windows z napredno zaščito. O tem se bomo pogovorili malo kasneje.
Zaslon požarnega zidu Windows vam pokaže, kako je požarni zid konfiguriran za zasebna omrežja (kot je dom ali delo) in javna omrežja (na katera se v svetu povezujete na prenosnem računalniku). Na seznamu nastavitev na levi kliknite »Dovoli aplikaciji ali funkciji prek požarnega zidu Windows«.
Naslednji pogled vam prikaže seznam vseh aplikacij, ki so že dovoljene za komunikacijo, in katere vrste omrežij (zasebnih ali javnih). Če prvič odprete požarni zid sistema Windows, kliknite gumb Spremeni nastavitve, če želite dati dovoljenja za spremembe ali dodati nove aplikacije. To boste morali narediti samo enkrat. Če želite dodati novo aplikacijo na seznam, kliknite »Dovoli drugo aplikacijo«.
V oknu Dodajanje aplikacije poiščite aplikacijo, ki ji želite omogočiti dostop do omrežja. Kliknite gumb Vrste omrežja, če želite določiti, ali želite dovoliti dostop aplikaciji v javnih ali zasebnih omrežjih (ali obojih). Ko končate, kliknite Dodaj in to je to. Aplikaciji ste dovolili prek požarnega zidu - prikazali se boste na seznamu dovoljenih aplikacij, prav tako pa bi moralo biti dovoljeno, da uporablja funkcije, povezane z internetom ali omrežjem.
Konfiguriranje naprednih pravil za požarni zid
Windows dejansko ponuja dva različna vmesnika za delo s požarnim zidom. Osnovni vmesnik za nastavitve, ki smo ga pravkar pregledali, je daleč najpreprostejši način, da lahko aplikacija komunicira. Drugo orodje, Požarni zid Windows z napredno varnostjo, ima veliko več možnosti. Uporabite lahko stvari, kot so:
- Ustvarite pravila, ki urejajo vhodni in izhodni promet, ne le za aplikacije, temveč tudi za omrežni promet, ki prihaja prek določenih vrat. Dobra uporaba tega je lahko usmerjanje dohodnega prometa, ki za izbrano aplikacijo uporablja določeno številko vrat.
- Neposreden omrežni promet na določene računalnike v vašem lokalnem omrežju temelji na številki aplikacije ali vrat.
- Ustvarite varnostna pravila povezave, ki bodo druge računalnike, ki poskušajo komunicirati z vašim, prisilila, da za določitev svoje identitete uporabljajo različne vrste protokolov za preverjanje pristnosti.
- Spremljajte uporabo pravil in drugih varnostnih združenj.
Mogoče ne boste nikoli potrebovali nobene funkcije, ki jo nudi Požarni zid Windows z napredno varnostjo, razen v posebnih okoliščinah. Morda uporabljate enega od vaših računalnikov za skupno rabo internetne povezave in služi kot glavni požarni zid za vaše omrežje. Kljub temu je koristno vedeti, da obstajajo možnosti, če jih potrebujete, tudi če ste vedeli, zakaj se med iskanjem pojavita dve različni aplikaciji požarnega zidu Windows.
Prav tako ne pozabite, da ima večina domov in podjetij namenski strojni požarni zid vgrajen v njihov usmerjevalnik, zaradi česar je še manj verjetno, da boste potrebovali te vrste funkcij na računalniku z operacijskim sistemom Windows. Če morate nastaviti pravila za usmerjanje prometa, boste verjetno to storili na samem usmerjevalniku.
