احتمالاً شنیده اید که فایروال ویندوز 7 یا ویندوز 8 (و همچنین سایر سیستم عاملهای دیگر برای رایانه) یک عنصر مهم محافظت از سیستم است. اما آیا می دانید دقیقاً چیست و چه می کند؟ بسیاری از مردم نمی دانند. در این مقاله سعی خواهم کرد که به طور گسترده در مورد اینکه یک فایروال چیست (که به آن فایروال نیز گفته می شود) صحبت کنم ، چرا مورد نیاز است و موارد دیگری که به موضوع مربوط می شوند. این مقاله برای مبتدیان در نظر گرفته شده است.
ماهیت فایروال این است که کلیه ترافیک (داده های منتقل شده از طریق شبکه) بین رایانه (یا شبکه محلی) و سایر شبکه ها ، مانند اینترنت را که معمولی ترین است ، کنترل یا فیلتر می کند. بدون استفاده از فایروال ، هر نوع ترافیکی می تواند عبور کند. هنگامی که فایروال روشن است ، فقط ترافیک شبکه ای که طبق قوانین فایروال مجاز است از آن عبور می کند.
همچنین مشاهده کنید: نحوه غیرفعال کردن فایروال ویندوز (غیرفعال کردن فایروال ویندوز ممکن است برای کار یا نصب برنامه ها لازم باشد)
چرا در ویندوز 7 و نسخه های جدیدتر فایروال بخشی از سیستم است
فایروال ویندوز 8
بسیاری از کاربران امروزه از روترها برای دسترسی به اینترنت از چندین دستگاه به طور همزمان استفاده می کنند که در اصل ، نوعی فایروال نیز محسوب می شود. هنگام استفاده از اتصال مستقیم اینترنت از طریق کابل یا مودم DSL ، به رایانه یک آدرس IP عمومی اختصاص داده می شود که از هر رایانه دیگری در شبکه قابل دسترسی است. هرگونه سرویس شبکه ای که بر روی رایانه شما اجرا می شود ، مانند سرویس های Windows برای به اشتراک گذاری چاپگر یا پرونده ها ، دسک تاپ از راه دور ، ممکن است برای سایر رایانه ها در دسترس باشد. در عین حال ، حتی هنگامی که دسترسی از راه دور به برخی سرویس ها را خاموش می کنید ، تهدید اتصال مخرب هنوز هم باقی مانده است - اول از همه ، زیرا یک کاربر معمولی درباره آنچه در سیستم عامل ویندوز خود اجرا می شود کمی فکر می کند و منتظر اتصال ورودی است و دوم اینکه به دلیل متفاوت بودن. انواع سوراخ های امنیتی که به شما امکان می دهد در مواردی که فقط در حال اجرا است ، به سرویس از راه دور متصل شوید ، حتی اگر اتصالات ورودی به آن ممنوع است. فایروال به سادگی اجازه ارسال درخواست سرویس با استفاده از آسیب پذیری را نمی دهد.
نسخه اول ویندوز XP و همچنین نسخه های قبلی ویندوز حاوی فایروال داخلی نبود. و درست با انتشار ویندوز XP ، همه گیر بودن اینترنت همزمان شد. نبود فایروال در زایمان و همچنین سواد کم کاربران از نظر امنیت اینترنت باعث شده است که هر رایانه متصل به اینترنت با ویندوز XP در صورت اقدامات هدفمند بتواند در عرض دو دقیقه آلوده شود.
اولین فایروال ویندوز در Windows XP Service Pack 2 معرفی شد و از آن زمان این فایروال به طور پیش فرض در کلیه نسخه های سیستم عامل فعال شده است. و آن دسته از سرویس هایی که در بالا در مورد آن صحبت کردیم اکنون از شبکه های خارجی جدا شده اند و فایروال همه اتصالات ورودی را ممنوع می کند مگر اینکه در تنظیمات فایروال صریحاً مجاز باشد.
این مانع از اتصال سایر رایانه ها به اینترنت به سرویس های محلی روی رایانه شما می شود و علاوه بر این ، دسترسی به خدمات شبکه را از شبکه محلی شما کنترل می کند. به همین دلیل ، هر بار که به شبکه جدید وصل می شوید ، ویندوز می پرسد که این یک شبکه خانگی ، یک شبکه کار یا عمومی است یا خیر. هنگام اتصال به یک شبکه خانگی ، فایروال ویندوز دسترسی به این سرویس ها را امکان پذیر می کند و هنگامی که به یک شبکه عمومی وصل می شوید ، دسترسی را انکار می کند.
سایر ویژگی های فایروال
فایروال سدی است (از این رو نام firewall - از انگلیسی. "دیوار آتش") بین شبکه خارجی و رایانه (یا شبکه محلی) که تحت حمایت آن است. ویژگی اصلی امنیتی فایروال برای مصارف خانگی مسدود کردن همه ترافیک ورودی ناخواسته اینترنت است. با این حال ، این به دور از همه کاری است که یک فایروال می تواند انجام دهد. با توجه به اینکه فایروال بین شبکه و رایانه "بین" است ، می توان از آن برای تحلیل کلیه ترافیک شبکه ورودی و خروجی استفاده کرد و تصمیم گرفت با آن چه کار کند. به عنوان مثال ، می توان از فایروال پیکربندی کرد تا بتواند نوع خاصی از ترافیک خروجی را مسدود کند ، فعالیت شبکه مشکوک یا همه اتصالات شبکه را وارد کند.
در فایروال ویندوز ، می توانید انواع مختلفی از قوانین را تنظیم کنید که انواع خاصی از ترافیک را مجاز یا ممنوع می کند. به عنوان مثال ، اتصالات ورودی فقط از طریق سرور با یک آدرس IP خاص مجاز است ، و تمام درخواست های دیگر رد می شوند (این می تواند مفید باشد که شما نیاز به اتصال به برنامه از طریق یک کامپیوتر داشته باشید ، اگرچه بهتر است از یک VPN استفاده کنید).
فایروال همیشه نرم افزاری مانند فایروال مشهور ویندوز نیست. در بخش شرکتی می توان از نرم افزارهای سخت افزاری و سخت افزاری ریز تنظیم شده که عملکردهای یک فایروال را انجام می دهند استفاده کرد.
اگر یک روتر Wi-Fi (یا فقط روتر) در خانه دارید ، به دلیل عملکرد NAT خود ، به عنوان نوعی فایروال سخت افزاری نیز عمل می کند و این امر مانع از دسترسی خارجی به رایانه ها و سایر دستگاه های متصل به روتر می شود.
