در بخش اول به جايگاه فايروال ها در ايجاد يک سطح مناسب حفاظتي اشاره و به برخي از سوالات متداول در زمنينه نصب و استفاده از فايروال ويندوز XP پاسخ داده شد . در ادامه به بررسي ساير سوالات متداول در اين رابطه خواهيم پرداخت .
فايروال بر روي چه برنامه هائي تاثير مي گذارد ؟
فايروال ويندوز با هر برنامه اي که تصميم به ارسال داده براي ساير کامپيوترهاي موجود در شبکه داخلي و يا اينترنت را داشته باشد ، تعامل خواهد داشت . پس از نصب فايروال ، صرفا" پورت هاي مورد نياز برنامه هاي متداول مبادله اطلاعات نظير Email و استفاده از وب، فعال مي گردند . در اين راستا و به منظور حفاظت کاربران ، امکان استفاده از برخي برنامه ها بلاک مي گردد . سرويس FTP ( سرويس ارسال و يا دريافت فايل ) ، بازي هاي چند نفره ، تنظيم از راه دور Desktop و ويژگي هاي پيشرفته اي نظير کنفرانس هاي ويدئويي و ارسال فايل از طريق برنامه هاي ( IM ( Instant Messaging ، از جمله برنامه هائي مي باشند که فعاليت آنان توسط فايروال بلاک مي گردد . در صورت ضرورت مي توان پيکربندي فايروال را بگونه اي انجام داد که پورت هاي مورد نياز يک برنامه فعال تا امکان مبادله اطلاعات براي برنامه متقاضي فراهم گردد .
چگونه مي توان فايروال را براي يک برنامه خاص فعال نمود ؟
در صورتي که فايروال ويندوز فعال شده باشد ، اولين مرتبه اي که يک برنامه درخواست اطلاعات از ساير کامپيوترهاي موجود در شبکه ( داخلي و يا اينترنت ) را مي نمايد ، يک جعبه محاوره اي حاوي يک پيام هشداردهنده امنيتي فعال و از شما سوال خواهد شد که آيا به برنامه متقاضي اجازه مبادله اطلاعات با ساير برنامه ها و يا کامپيوترهاي موجود در شبکه داده مي شود و يا دستيابي وي بلاک مي گردد . در اين جعبه محاوره اي پس از نمايش نام برنامه متقاضي با ارائه سه گزينه متفاوت از شما در رابطه با ادامه کار تعيين تکليف مي گردد :
• Keep Blocking : با انتخاب اين گزينه به برنامه متقاضي اجازه دريافت اطلاعات داده نخواهد شد .
• Unblock : پس از انتخاب اين گزينه پورت و يا پورت هاي مورد نياز برنامه متقاضي فعال و امکان ارتباط با کامپيوتر مورد نظر فراهم مي گردد . بديهي است صدور مجوز براي باز نمودن پورت هاي مورد نياز يک برنامه به شناخت مناسب نسبت به برنامه و نوع عمليات آن بستگي خواهد داشت . در صورتي که از طريق نام برنامه نمي توان با نوع فعاليت آن آشنا گرديد ، مي توان از مراکز جستجو براي آشنائي با عملکرد برنامه متقاضي ، استفاده نمود .
• Ask Me Later : با انتخاب گزينه فوق در مقطع فعلي تصميم به بلاک نمودن درخواست برنامه متقاضي مي گردد.در صورت اجراي برنامه ، سوال فوق مجددا" مطرح خواهد شد .
در صورتي که يک برنامه بلاک شده است ولي بدلايلي تصميم به فعال نمودن و ايجاد شرايط لازم ارتباطي براي آن را داشته باشيم ، مي توان به صورت دستي آن را به ليست موسوم به Exception اضافه نمود . ليست فوق حاوي نام برنامه هائي است که به آنان مجوز لازم به منظور فعال نمودن ارتباطات شبکه اي اعطاء شده است. براي انجام اين کار مي توان مراحل زير را دنبال نمود :
• Start | Control Panel | Security Center
• کليک بر روي Windows Firewall از طريق Manage security settings for
• انتخاب Add Program از طريق Exceptions
• انتخاب برنامه مورد نظر ( از طريق ليست و يا Browse نمودن )
پس از انجام عمليات فوق ، مي بايست نام برنامه مورد نظر در ليست Exception مشاهده گردد. در صورتي که قصد بلاک نمودن موقت فعاليت ارتباطي يک برنامه را داشته باشيم،مي توان از Cehckbox موجود در مجاورت نام برنامه استفاده نمود . براي حذف دائم يک برنامه موجود در ليست Exception ، مي توان از دکمه Delete استفاده نمود .
کاربراني که داراي اطلاعات مناسب در رابطه با پورت هاي مورد نياز يک برنامه مي باشند ، مي توانند با استفاده از Add Port ، اقدام به معرفي و فعال نمودن پورت هاي مورد نياز يک برنامه نمايند . پس از فعال نمودن پورت ها ، وضعيت آنان صرفنظر از فعال بودن و يا غيرفعال بودن برنامه و يا برنامه هاي متقاضي ، باز باقي خواهند ماند . بنابراين در زمان استفاده از ويژگي فوق مي بايست دقت لازم را انجام داد . اغلب از ويژگي فوق در مواردي که پس از اضافه نمودن يک برنامه به ليست Exception همچنان امکان ارتباط آن با ساير کامپيوتر و يا برنامه هاي موجود در شبکه وجود نداشته باشد، استفاده مي گردد .
آيا فايروال با بازي هاي اينترنتي کار مي کند ؟
پاسخ به سوال فوق مثبت است و فايروال ويندوز قادر به باز نمودن پورت هاي ضروري براي بازي هاي اينترنت و يا شبکه محلي است . در اين رابطه يک حالت خاص وجود دارد که ممکن است براي کاربران ايجاد مشکل نمايد. در برخي موارد ممکن است پيام هشداردهنده امنيتي که از شما به منظور ارتباط با ساير برنامه ها تعيين تکليف مي گردد ، بر روي صفحه نمايشگر نشان داده نمي شود . همانگونه که اطلاع داريد اکثر بازي هاي کامپيوتري به منظور نمايش تصاوير سه بعدي بر روي نمايشگر و استفاده از تمامي ظرفيت هاي نمايش ، از تکنولوژي DirectX استفاده مي نمايند . با توجه به اين موضوع که پس از اجراي يک بازي ، کنترل نمايش و خروجي بر روي نمايشگر بر عهده بازي مورد نظر قرار مي گيرد ، امکان مشاهده پيام هشداردهنده امنيتي وجود نخواهد داشت . ( در واقع پيام پشت صفحه بازي مخفي شده است ) . بديهي است با عدم پاسخ مناسب به پيام هشداردهنده ، فايروال ويندوز امکان دستيابي شما به شبکه بازي را بلاک خواهد کرد . در صورت برخورد با چنين شرايطي در اکثر موارد با نگه داشتن کليد ALT و فشردن دکمه TAB مي توان به Desktop ويندوز سوئيچ و پيام ارائه شده را مشاهده و پاسخ و يا واکنش مناسب را انجام داد . پس از پاسخ به سوال مربوطه مي توان با فشردن کليدهاي ALT+TAB مجددا" به برنامه مورد نظر سوئيچ نمود .
تمامي بازي هاي کامپيوتري از کليدهاي ALT+TAB حمايت نمي نمايند . در چنين مواردي و به عنوان يک راهکار منطقي ديگر، مي توان اقدام به اضافه نمودن دستي بازي مورد نظر به ليست Exception نمود ( قبل از اجراي بازي ) .
چرا با اين که نام يک برنامه به ليست Exception اضافه شده است ولي همچنان امکان ارتباط صحيح وجود ندارد ؟ علت اين امر چيست و چه اقداماتي مي بايست انجام داد ؟
در صورت استفاده از يک فايروال سخت افزاري ، مي بايست پورت هاي مورد نياز يک برنامه بر روي آن نيز فعال گردند . فرآيند نحوه فعال نمودن پورت بر روي فايروال هاي سخت افزاري متفاوت بوده و به نوع آنان بستگي دارد . مثلا" در اکثر روترهائي که از آنان در شبکه هاي موجود در منازل استفاده مي شود ، مي توان با استفاده از يک صفحه وب پارامترهاي مورد نظر ( نظير پورت هاي فعال ) را تنظيم نمود . در صورتي که پس از بازنمودن پورت هاي مورد نياز يک برنامه مشکل همچنان وجود داشته باشد ، مي توان براي کسب آگاهي بيشتر به سايت پشتيباني مايکروسافت مراجعه نمود .
آيا باز نمودن پورت هاي فايروال خطرناک است ؟
با باز نمودن هر پورت ، کامپيوتر شما در معرض تهديدات بيشتري قرار خواهد گرفت . عليرغم باز نمودن برخي پورت ها به منظور بازي و يا اجراي يک کنفرانس ويدئويي ، فايروال ويندوز همچنان از سيستم شما در مقابل اغلب حملات محفاظت مي نمايد. پس از معرفي يک برنامه به فايروال ويندوز ، صرفا" در زمان اجراي اين برنامه پورت هاي مورد نياز فعال و پس از اتمام کار ، مجددا" پورت هاي استفاده شده غيرفعال مي گردند . در صورتي که به صورت دستي اقدام به باز نمودن پورت هائي خاص شده باشد، پورت هاي فوق همواره باز شده باقي خواهند ماند . به منظور حفط بهترين شرايط حفاظتي و امنيـتي ، مي توان پس از استفاده از پورت و يا پورت هائي که با توجه به ضرورت هاي موجود فعال شده اند ، آنان را مجددا" غيرفعال نمود ( استفاده از checkbox موجود در مجاورت برنامه در ليست Exception ) .
چگونه مي توان صفحه مربوط به نمايش پيام هاي هشداردهنده امنتي فايروال ويندز را غيرفعال نمود ؟
در صورتي که فايروال ويندز را اجراء نکرده باشيد و مرکز امنيت ويندوز (WSC ) قادر به تشخيص فايروال استفاده شده بر روي سيستم شما نباشد ، شما همواره يک پيام هشداردهنده امنيتي فايروال را مشاهده خواهيد کرد . براي غيرفعال نمودن اين چنين پيام هائي مي توان مراحل زير را انجام داد :
• Start | Control Panel | Security Center
• در بخش Windows Security Center ، بر روي دکمه Recommendation کليک نمائيد . در صورتي که دکمه فوق مشاهده نشود ، فايروال ويندوز فعال است )
• انتخاب گزينه I have a firewall solution that I'll monitor myself
پس از انجام عمليات فوق ، ويندوز وضعيت فايروال را اعلام نخواهد کرد . رويکرد فوق در مواردي که از يک فايروال سخت افزاري و يا نرم افزاري خاص استفاه مي شود ، پيشنهاد مي گردد . بدين ترتيب مرکز امنيت ويندوز ، وضعيت فايروال را مانيتور نخواهد کرد .
و اما نکته آخر و شايد هم تکراري !
براي استفاده ايمن از اينترنت ، مي بايست اقدامات متعددي را انجام داد . قطعا" استفاده از فايروال يکي از اقدامات اوليه و در عين حال بسيار مهم در اين زمينه است . يک سيستم بدون وجود يک فايروال ، در مقابل مجموعه اي گسترده از برنامه هاي مخرب آسيپ پذير است و در برخي موارد صرفا" پس از گذشت چندين دقيقه از اتصال به اينترنت ، آلوده خواهد شد . با استفاده از يک فايروال ، ضريب مقاومت و ايمني کاربران در مقابل انواع حملات افزايش مي يابد.

منبع: برگرفته از سايت شرکت مايکروسافت