Просмотр текущей сетевой активности
Закладка Активность межсетевого экрана COMODO Firewall Pro предоставляет возможность анализа текущих сетевых соединений в двух режимах: Соединения и Журнал. Режим Соединения показывает перечень активных в данный момент сетевых соединений в следующем виде:
Рисунок 38
Режим Журнал является журналом событий безопасности, и содержит перечень блокированных сетевых соединений с указанием степени опасности блокированного соединения, использовавшего это соединение приложения, сетевого протокола, IP адреса источника и приемника. Описание деталей соединения выглядит следующим образом:
Рисунок 39
Задание к лабораторному занятию
Вариант 1
Настроить политику брандмауэра по умолчанию «что не разрешено, то запрещено».
Настроить разрешающие правила таким образом, чтобы:
Дать возможность пользователю работать в Интернете по протоколам HTTP и FTP
Обеспечить возможность прохождения электронной почты в обоих направлениях
Обеспечить возможность работы утилит PING, TRACERT (протокол ICMP, запросы echo-request, echo-reply)
Разрешить любые действия с IP адреса 84.22.150.54
Разрешить любые действия с портом 53
Разрешить работу с библиотекой WinPCap
Запретить любые соединения при загрузке ОС до начала работы МЭ
Провести сканирование вашего компьютера с соседнего сетевого узла программой SuperScan и проверить, блокирует ли МЭ процесс сканирования
Вариант 2
Настроить политику брандмауэра по умолчанию «что не запрещено, то разрешено».
Настроить запрещающие правила таким образом, чтобы:
Полностью запретить связь по протоколу Telnet
Запретить прием сообщений протокола ICMP, направленных на широковещательные адреса
Для протокола ICMP запретить эхо-ответ (echo-reply)
Для протокола IP запретить работу по протоколу групповой рассылки IGMP
Запретить трафик в обоих направлениях по порту 10139
Блокировать прохождение фрагментированных IP пакетов
Выполнять анализ соответствия структуры пакета сетевому протоколу
Провести сканирование вашего компьютера с соседнего сетевого узла программой SuperScan и проверить, блокирует ли МЭ процесс сканирования
Содержание отчета по лабораторному занятию
Для каждого задания отчет должен содержать:
Формулировку задания
Скриншот режима, в котором была выполнена настройка МЭ, соответствующая заданию
При проверке процесса сканирования привести скриншот с сообщением о блокированном соединении со сканирующим сетевым узлом
Вопросы к защите
Какие виды межсетевых экранов вы знаете ?
Какие виды МЭ обеспечивают более надежную защиту внутренней сети ?
Каким образом происходит фильтрация трафика с помощью пакетного фильтра ?
Какой вид МЭ обеспечивает максимальное быстродействие ?
Почему прокси-сервер является более медленным, чем пакетный фильтр ?
Какие виды правил фильтрации применяются в МЭ с динамической фильтрацией ?
Что такое распределенный МЭ ?
Какие виды фильтрации применяют МЭ вида Stateful Inspection ?
В каких узлах локальной сети следует устанавливать межсетевые экраны ?
Почему при создании правил фильтрации в случае, если пользователем отмечен протокол IP, блокируется доступ к указанию порта ?
Работу каких протоколов нужно разрешить, если необходимо предоставить возможность выхода в Интернет ?
Работу каких протоколов нужно разрешить, если необходимо предоставить возможность работы с электронной почтой ?
Работу каких протоколов нужно разрешить, если необходимо предоставить возможность работы утилит PING, TRACERT ?
Возможен ли выход в Интернет, если запретить работу с сервисом DNS (порт 53) ? Почему ?
Какая политика по умолчанию более надежна с точки зрения безопасности ?
Для каких атак могут быть использованы широковещательные сообщения ?