თქვენ ალბათ გსმენიათ, რომ Windows 7 ან Windows 8 ბუხარი (ისევე როგორც კომპიუტერისთვის ნებისმიერი სხვა ოპერაციული სისტემა) სისტემის დაცვის მნიშვნელოვანი ელემენტია. მაგრამ ზუსტად იცით რა არის და რას აკეთებს? ბევრმა არ იცის. ამ სტატიაში შევეცდები პოპულარულად ვისაუბრო იმაზე, თუ რა არის ბუხარი (მას ასევე უწოდებენ ბუხარს), რატომ არის ეს საჭირო და ასევე თემასთან დაკავშირებული რამდენიმე სხვა რამ. ეს სტატია განკუთვნილია დამწყებთათვის.
ბუხრის არსი ის არის, რომ ის აკონტროლებს ან ფილტრაციას უწევს ყველა ტრაფიკს (ქსელში გადაცემული მონაცემები) კომპიუტერს (ან ადგილობრივ ქსელს) და სხვა ქსელებს შორის, მაგალითად ინტერნეტი, რაც ყველაზე ტიპიურია. ბუხრის გამოყენების გარეშე, ნებისმიერი ტიპის ტრაფიკი შეიძლება გაიაროს. როდესაც firewall ჩართულია, გადის მხოლოდ ქსელური ტრაფიკი, რომელიც ნებადართულია firewall- ის წესებით.
აგრეთვე იხილეთ: როგორ გამორთოთ Windows firewall (Windows firewall- ის გამორთვა შეიძლება საჭირო გახდეს პროგრამების დამუშავება ან დაყენება)
რატომ Windows 7 და უფრო ახალ ვერსიებში firewall არის სისტემის ნაწილი
Windows 8 Firewall
დღეს ბევრი მომხმარებელი იყენებს მარშრუტიზატორებს ინტერნეტში შესასვლელად ერთდროულად რამდენიმე მოწყობილობიდან, რაც, არსებითად, ასევე ერთგვარი ფეიერვერკია. უშუალო ინტერნეტ კავშირის საკაბელო ან DSL მოდემის საშუალებით გამოყენებისას კომპიუტერს ენიჭება საჯარო IP მისამართი, რომლის საშუალებითაც შეგიძლიათ წვდომა ქსელის ნებისმიერი სხვა კომპიუტერიდან. ნებისმიერი ქსელის მომსახურება, რომელიც თქვენს კომპიუტერზე მუშაობს, მაგალითად, Windows მომსახურება პრინტერების ან ფაილების განაწილებისთვის, დისტანციური დესკტოპისთვის, შეიძლება ხელმისაწვდომი იყოს სხვა კომპიუტერებისთვის. ამავე დროს, მაშინაც კი, როდესაც გარკვეულ სერვისებზე დისტანციური წვდომის გამორთვა, მავნე კავშირის საფრთხე კვლავ რჩება - პირველ რიგში, რადგან საშუალო მომხმარებელი ცოტათი ფიქრობს იმაზე, თუ რა მუშაობს მის Windows OS- ში და ელოდება შემომავალ კავშირს, და მეორეც, განსხვავებულობის გამო უსაფრთხოების ხვრელების ის სახეობები, რომლებიც საშუალებას გაძლევთ დაუკავშირდეთ დისტანციურ სამსახურს იმ შემთხვევებში, როდესაც ის უბრალოდ მუშაობს, მაშინაც კი, თუ მასზე შემომავალი კავშირები აკრძალულია. ბუხარი უბრალოდ არ იძლევა სამსახურის მოთხოვნის გაგზავნას დაუცველების გამოყენებით.
Windows XP- ის პირველი ვერსია, ისევე როგორც Windows- ის წინა ვერსიები, არ შეიცავს ინტეგრირებულ firewall- ს. და მხოლოდ Windows XP- ის გამოშვებით, ინტერნეტის ყოველმხრივობა დაემთხვა. მიწოდებისას ფეიერვერკის ნაკლებობა, ისევე როგორც მომხმარებლების დაბალი ცოდნა ინტერნეტის უსაფრთხოების თვალსაზრისით, გამოიწვია იმ ფაქტმა, რომ მიზნობრივი მოქმედებების შემთხვევაში, ინტერნეტით Windows- ით დაკავშირებული ნებისმიერი კომპიუტერი შეიძლება რამდენიმე წუთში დაინფიცირდეს.
პირველი Windows firewall დაინერგა Windows XP სერვისის პაკეტში 2 და მას შემდეგ მას შემდეგ რაც firewall ჩართულია ოპერაციული სისტემის ყველა ვერსიაში. და ის სერვისები, რომელთა შესახებაც ზემოთ ვისაუბრეთ, ახლა იზოლირებულია გარე ქსელებისგან, ხოლო ბუხარი უკრძალავს ყველა შემომავალ კავშირს, თუ ეს პირდაპირ არ არის დაშვებული ბუხრის პარამეტრებში.
ეს ხელს უშლის სხვა კომპიუტერებს ინტერნეტთან დაკავშირებას თქვენს კომპიუტერში ადგილობრივ სერვისებთან დაკავშირებას და, გარდა ამისა, აკონტროლებს ქსელის სერვისებზე წვდომას თქვენი ადგილობრივი ქსელიდან. ამ მიზეზით, ყოველთვის, როდესაც ახალ ქსელს უკავშირდებით, Windows იკითხავს, არის ეს სახლის ქსელი, სამუშაო ქსელი თუ საჯარო. სახლის ქსელთან დაკავშირებისას, Windows Firewall საშუალებას აძლევს ამ სერვისებზე წვდომას, ხოლო საზოგადოებრივ ქსელთან დაკავშირებისას ის უარყოფს წვდომას.
სხვა firewall მახასიათებლები
სახანძრო კედელი არის ბარიერი (აქედან გამომდინარე, სახელწოდება firewall - ინგლისურიდან "ცეცხლის კედელიდან") გარე ქსელსა და კომპიუტერს შორის (ან ადგილობრივი ქსელის ქსელს) შორის, რომელიც მისი დაცვის ქვეშ იმყოფება. სახლის გამოყენებისას ბუხრის მთავარი უსაფრთხოების მახასიათებელია ყველა არასასურველი შემომავალი ინტერნეტ ტრაფიკის დაბლოკვა. ამასთან, ეს შორს არის იმ ყველაფრისგან, რისი გაკეთებაც ფეიერვერს შეუძლია. იმის გათვალისწინებით, რომ ბუხარი ქსელსა და კომპიუტერს შორისაა ”, იგი შეიძლება გამოყენებულ იქნას ყველა შემომავალი და გამავალი ქსელის ტრაფიკის გასაანალიზებლად და გადაწყვიტოს, რა უნდა გააკეთოს ამან მაგალითად, ბუხრის კონფიგურაცია შეიძლება გაკეთდეს გარკვეული ტიპის გამავალი ტრაფიკის დაბლოკვის, საეჭვო ქსელის საქმიანობის ან ქსელური კავშირების შესასვლელად.
Windows Firewall– ში შეგიძლიათ კონფიგურაცია გაუკეთოთ სხვადასხვა წესს, რომელიც საშუალებას მისცემს ან აიკრძალოს გარკვეული ტიპის ტრეფიკი. მაგალითად, შემომავალი კავშირების დასაშვებია მხოლოდ კონკრეტული IP მისამართის სერვერისგან, და ყველა სხვა მოთხოვნაზე უარს მიიღებთ (ეს შეიძლება სასარგებლო იყოს, როდესაც სამუშაო კომპიუტერიდან კომპიუტერთან დაკავშირება გჭირდებათ, თუმცა უკეთესია გამოიყენოთ VPN).
Firewall ყოველთვის არ არის ისეთი პროგრამული უზრუნველყოფა, როგორიცაა კარგად ცნობილი Windows firewall. კორპორატიულ სექტორში შეიძლება გამოყენებულ იქნეს წვრილად დახვეწილი პროგრამული უზრუნველყოფა და აპარატურა, რომლებიც ასრულებენ ბუხრის ფუნქციებს.
თუ თქვენ გაქვთ Wi-Fi როუტერი (ან უბრალოდ როუტერი) სახლში, ის ასევე მოქმედებს როგორც ერთგვარი აპარატურა ბუხარი, თავისი ბუნების ფუნქციის წყალობით, რაც ხელს უშლის კომპიუტერების და როუტერთან დაკავშირებულ სხვა მოწყობილობებთან გარე წვდომას.
