Хід роботи

1. Налагодити МЕ підключення до Інтернету.

1.1.      Включити МЕ підключення до Інтернету.

Включення (відключення) брандмауера підключення до Інтернету

1. Відкрийте компонент Сетевые подключения.

2. Виділіть підключення віддаленого доступу, підключення по локальній мережі або високошвидкісне підключення до Інтернету, яке потрібно захистити брандмауером, і потім в групі Типичные сетевые задачи клацніть посилання Изменение настроек отдельного подключения.

3. На вкладці Дополнительные параметры в групі Брандмауер підключенню до Інтернету виконати одну з наступних дій.

   • Щоб включити брандмауер підключення до Інтернету (ICF), встановіть прапорець Защитить мое подключение к Интернету.

   • Щоб відключити брандмауер підключення до Інтернету, зніміть прапорець Защитить мое подключение к Интернету.

Примітки

• Щоб відкрити папку Сетевые подключения, натисніть кнопку Пуск, виберіть команди Настройка і Панель управления, потім двічі клацніть значок Сетевые подключения.

• Якщо зняти прапорець Защитить мое подключение к Интернету, брандмауер на комп'ютері перестає діяти, і мережа стає уразливою для проникнення ззовні.

• Брандмауер підключення до Інтернету не треба встановлювати на підключеннях віртуальних приватних мереж (VPN) і на клієнтських комп'ютерах, оскільки він створюватиме перешкоди для загального доступу до файлів і принтерів.

• Брандмауер ICF не можна активізувати на приватних підключеннях головного комп'ютера загального доступу до підключення Інтернету.

 1.2.      Включити параметри протоколу ICMP.

Включення параметрів протоколу ICMP

1. Відкрийте компонент Сетевые подключения.

2. Виділіть підключення, захищене брандмауером підключення до Інтернету, і потім в групі Типичные сетевые задачи клацніть посилання Смена настроек отдельного подключения.

3. На вкладці Дополнительные параметры натисніть кнопку Настройка.

4. На вкладці ICMP встановіть прапорці для тих типів запитів відомостей,  на які вибраний комп'ютер повинен буде відповідати.

Примітки

• Щоб відкрити папку Сетевые подключения, натисніть кнопку Пуск, виберіть команди Настройка і Панель управления, потім двічі клацніть значок Сетевые подключения.

• За умовчанням всі параметри протоколів ICMP (Internet Control Message Protocol) відключені. При включенні параметрів ICMP мережа може стати доступною з Інтернету і тому уразливішою.

 1.3.      Додати визначення служби.

Додавання визначення служби

1. Відкрийте компонент Сетевые подключения.

2. Виділіть загальне підключення або підключення до Інтернету, захищене брандмауером підключення Інтернету, і потім в групі Задачи клацніть посилання Изменение настроек отдельного подключения.

3. На вкладці Дополнительные параметры натисніть кнопку Настройка.

4. На вкладці Службы натисніть кнопку Добавить і введіть наступні відомості.

   • У полі Описание службы введіть ім'я служби; використовуйте легко впізнанні імена.

   • У полі Имя или IP-адрес компьютера вашей сети, на котором располагается эта служба введіть ім'я або IP-адресу комп'ютера мережі, на якому встановлена дана служба.

   • У полі Номер внутреннего порта службы введіть номер порту, використовуваного службою в мережі.

   • Встановіть перемикач в положення TCP або UDP.

Примітки

• Щоб відкритипапку Сетевые подключения, натисніть кнопку Пуск, виберіть команди Настройка і Панель управления, потім двічі клацніть значок Сетевые подключения.

• Для додавання служб потрібно, щоб був включений загальний доступ до підключення Інтернету або брандмауер підключення до Інтернету.

• Правильні значення номерів портів TCP або UDP можна дізнатися в документації по даній службі або на її веб-вузлі.

• Щоб дістати доступ до вкладки Службы системи Windows XP на клієнтському комп'ютері, що працює під управлінням Windows 98, Windows 98 Second Edition або Windows Millennium Edition, запустити на ньому майстер налагодження мережі, використовуючи компакт-диск або гнучкий диск Windows XP. Коли майстер закінчить роботу, натисніть на клієнтському комп'ютері кнопку Пуск і виберіть послідовно команди Стандартные, Связь і Шлюз Интернета. У діалоговому вікні Состояние натисніть кнопку Свойства і потім перейдіть на вкладку Службы.

  1.4.      Змінити визначення служби.

Зміна визначення служби

1. Відкрийте компонент Сетевые подключения.

2. Виділіть загальне підключення або підключення до Інтернету, захищене брандмауером підключення Інтернету, і потім в групі Типичные сетевые задачи клацніть посилання Изменение настроек отдельного подключения.

3. На вкладці Дополнительные параметры натисніть кнопку Настройка.

4. На вкладці Службы натисніть кнопку Змінити і зміните будь-які з наступних значень.

   • У полі Имя або IP-адрес комп'ютера вашої мережі, на якому розташовується ця служба введіть ім'я або IP-адресу комп'ютера мережі, на якому встановлена дана служба.

   • У полі Номер внешнего порта службы введіть номер порту, який повинен буде використовуватися зовнішніми комп'ютерами для доступу до служби.

   • У полі Номер внутреннего порта службы введіть номер порту, використовуваного службою в мережі.

   • Встановіть перемикач в положення TCP або UDP.

Примітки

• Щоб відкритипапку Сетевые подключения, натисніть кнопку Пуск, виберіть команди Настройка і Панель управления, потім двічі клацніть значок Сетевые подключения.

• У визначеннях служб, що створюються за умовчанням, можна змінювати тільки поле Имя или IP-адрес компьютера вашей сети, на котором располагается эта служба.

• У визначеннях служб, створених користувачем, можна змінювати тільки поля Имя или IP-адрес компьютера вашей сети, на котором располагается эта служба, Номер внешнегого порта службы і Номер внутреннего порта службы.

• Правильні значення номерів портів TCP або UDP можна дізнатися в документації по даній службі або на її веб-вузлі.

• Ніякі два визначення служб не можуть одночасно використовувати одні і ті ж номери портів або значення діапазонів.

• Для зміни визначення служби потрібний, щоб був включений загальний доступ до підключення Інтернету або брандмауер підключення до Інтернету.

• Щоб дістати доступ до вкладки Службы системи Windows XP на клієнтському комп'ютері, що працює під управлінням Windows 98, Windows 98 Second Edition або Windows Millennium Edition, запустіть на ньому майстер налагодження мережі, використовуючи компакт-диск або  гнучкий диск Windows XP. Коли майстер закінчить роботу, натисніть на клієнтському комп'ютері кнопку Пуск і виберіть послідовно команди Стандартные, Связь і Шлюз Интернета. У діалоговому вікні Состояние натисніть кнопку Свойства і потім перейдіть на вкладку Службы.

 1.5.      Включити параметри ведення журналу безпеки.

Включення параметрів ведення журналу безпеки

1. Відкрийте компонент Сетевые подключения.

2. Виділіть підключення, на якому встановлений брандмауер підключення до Інтернету (ICF), і потім в групі Типовые сетевые задания клацніть посилання Изменение настроек отдельногоподключения.

3. На вкладці Дополнительные параметры натисніть кнопку Настройка.

4. На вкладці Ведение журнала безопасности в групі Параметры журнала виконайте одну або обидві з наступних дій.

   • Щоб включити реєстрацію невдалих спроб встановити вхідне підключення, встановіть прапорець Записывать пропущенные пакеты.

   • Щоб включити реєстрацію успішних вихідних підключень, встановіть прапорець Записывать успешные подключения.

Примітки

• Щоб відкритипапку Сетевые подключения, натисніть кнопку Пуск, виберіть команди Настройка і Панель управления, потім двічі клацніть значок Сетевые подключения.

• При установці брандмауера підключення до Інтернету ведення журналу безпеки за умовчанням відключене.

• Брандмауер підключення до Інтернету діє незалежно від того, включено ведення журналу безпеки або відключено.

 

1.6.      Переглянути файл журналу безпеки.

Проглядання файлу журналу безпеки

1. Відкрийте компонент Сетевые подключения.

2. Виділіть підключення, захищене брандмауером підключення до Інтернету, і потім в групі Типичные сетевые задачи клацніть посилання Изменить параметры этого подключения.

3. На вкладці Дополнительные параметры натисніть кнопку Настройка.

4. На вкладці Ведение журнала безопасности в групі Параметры файла журналу в розділі Имя натисніть кнопку Обзор.

5. Знайдіть в списку файл pfirewall.log, клацніть його правою кнопкою миші і виберіть команду Открыть.

6. Відкрийте файл журналу, двічі клацнувши його, і прогляньте його вміст.

 

 Примітки

• Щоб відкритипапку Сетевые подключения, натисніть кнопку Пуск, виберіть команди Настройка і Панель управления, потім двічі клацніть значок Сетевые подключения.

• За умовчанням журнал брандмауера ведеться у файлі pfirewall.log, що зберігається в папці Windows.

• Як тільки файл pfirewall.log досягне максимально допустимого розміру, його вміст переписується в новий файл і зберігається з ім'ям pfirewall.log.1. Нові відомості записуватимуться у файл pfirewall.log.

 

1.7.      Змінити шлях і ім’я файлу журналу безпеки.

Зміна шляху і імені файлу журналу безпеки

1. Відкрийте компонент Сетевые подключения.

2. Виділіть підключення, захищене брандмауером підключення до Інтернету, і потім в групі Типичные сетевые задачи клацніть посилання Изменение настроек отдельного подключения.

3. На вкладці Дополнительные параметры натисніть кнопку Настройка.

4. На вкладці Ведение журнала безопасности в групіПараметры файла журналу натисніть кнопку Обзор і знайдіть те місце, де повинен буде зберігатися файл журналу.

5. У полі Имя файла введіть нове ім'я файлу журналу (або залиште поле незаповненим, щоб було привласнено ім'я за умовчанням – pfirewall.log) і натисніть кнопку Открыть.

Примітки

• Щоб відкритипапкуСетевые подключения, натисніть кнопку Пуск, виберіть команди Настройка і Панель управления, потім двічі клацніть значок Сетевые подключения.

• Як тільки файл pfirewall.log досягає максимально допустимого розміру, його вміст зберігається у файлі з ім'ям pfirewall.log.1, після чого нові відомості записуються у файл pfirewall.log.

 

2. Описати процес налагодження МЕ підключення до Інтернету.

3. Привести параметри налагодження  МЕ підключення до Інтернету в початковий стан.