در بخش اول به جايگاه فايروال ها در ايجاد يک سطح مناسب حفاظتي اشاره و به برخي از سوالات متداول در زمنينه نصب و استفاده از فايروال ويندوز XP پاسخ داده شد . در ادامه به بررسي ساير سوالات متداول در اين رابطه خواهيم پرداخت .
فايروال بر روي چه برنامه هائي تاثير مي گذارد ؟
فايروال ويندوز با هر برنامه اي که تصميم به ارسال داده براي ساير کامپيوترهاي موجود در شبکه داخلي و يا اينترنت را داشته باشد ، تعامل خواهد داشت . پس از نصب فايروال ، صرفا" پورت هاي مورد نياز برنامه هاي متداول مبادله اطلاعات نظير email و استفاده از وب، فعال مي گردند . در اين راستا و به منظور حفاظت کاربران ، امکان استفاده از برخي برنامه ها بلاک مي گردد . سرويس FTP ( سرويس ارسال و يا دريافت فايل ) ، بازي هاي چند نفره ، تنظيم از راه دور Desktop و ويژگي هاي پيشرفته اي نظير کنفرانس هاي ويدئويي و ارسال فايل از طريق برنامه هاي ( IM ( Instant Messaging ، از جمله برنامه هائي مي باشند که فعاليت آنان توسط فايروال بلاک مي گردد . در صورت ضرورت مي توان پيکربندي فايروال را بگونه اي انجام داد که پورت هاي مورد نياز يک برنامه فعال تا امکان مبادله اطلاعات براي برنامه متقاضي فراهم گردد .
چگونه مي توان فايروال را براي يک برنامه خاص فعال نمود ؟
در صورتي که فايروال ويندوز فعال شده باشد ، اولين مرتبه اي که يک برنامه درخواست اطلاعات از ساير کامپيوترهاي موجود در شبکه ( داخلي و يا اينترنت ) را مي نمايد ، يک جعبه محاوره اي حاوي يک پيام هشداردهنده امنيتي فعال و از شما سوال خواهد شد که آيا به برنامه متقاضي اجازه مبادله اطلاعات با ساير برنامه ها و يا کامپيوترهاي موجود در شبکه داده مي شود و يا دستيابي وي بلاک مي گردد . در اين جعبه محاوره اي پس از نمايش نام برنامه متقاضي با ارائه سه گزينه متفاوت از شما در رابطه با ادامه کار تعيين تکليف مي گردد :
keep blocking : با انتخاب اين گزينه به برنامه متقاضي اجازه دريافت اطلاعات داده نخواهد شد .
unblock : پس از انتخاب اين گزينه پورت و يا پورت هاي مورد نياز برنامه متقاضي فعال و امکان ارتباط با کامپيوتر مورد نظر فراهم مي گردد . بديهي است صدور مجوز براي باز نمودن پورت هاي مورد نياز يک برنامه به شناخت مناسب نسبت به برنامه و نوع عمليات آن بستگي خواهد داشت . در صورتي که از طريق نام برنامه نمي توان با نوع فعاليت آن آشنا گرديد ، مي توان از مراکز جستجو براي آشنائي با عملکرد برنامه متقاضي ، استفاده نمود .
ask me later : با انتخاب گزينه فوق در مقطع فعلي تصميم به بلاک نمودن درخواست برنامه متقاضي مي گردد . در صورت اجراي برنامه ، سوال فوق مجددا" مطرح خواهد شد .
در صورتي که يک برنامه بلاک شده است ولي بدلايلي تصميم به فعال نمودن و ايجاد شرايط لازم ارتباطي براي آن را داشته باشيم ، مي توان به صورت دستي آن را به ليست موسوم به exception اضافه نمود . ليست فوق حاوي نام برنامه هائي است که به آنان مجوز لازم به منظور فعال نمودن ارتباطات شبکه اي اعطاء شده است . براي انجام اين کار مي توان مراحل زير را دنبال نمود :
start | control panel | Security Center
کليک بر روي Windows Firewall از طريق Manage Security settings for
انتخاب add program از طريق exceptions
انتخاب برنامه مورد نظر ( از طريق ليست و يا browse نمودن )
پس از انجام عمليات فوق ، مي بايست نام برنامه مورد نظر در ليست exception مشاهده گردد . در صورتي که قصد بلاک نمودن موقت فعاليت ارتباطي يک برنامه را داشته باشيم،مي توان از cehckbox موجود در مجاورت نام برنامه استفاده نمود . براي حذف دائم يک برنامه موجود در ليست exception ، مي توان از دکمه delete استفاده نمود .
کاربراني که داراي اطلاعات مناسب در رابطه با پورت هاي مورد نياز يک برنامه مي باشند ، مي توانند با استفاده از add Port ، اقدام به معرفي و فعال نمودن پورت هاي مورد نياز يک برنامه نمايند . پس از فعال نمودن پورت ها ، وضعيت آنان صرفنظر از فعال بودن و يا غيرفعال بودن برنامه و يا برنامه هاي متقاضي ، باز باقي خواهند ماند . بنابراين در زمان استفاده از ويژگي فوق مي بايست دقت لازم را انجام داد . اغلب از ويژگي فوق در مواردي که پس از اضافه نمودن يک برنامه به ليست exception همچنان امکان ارتباط آن با ساير کامپيوتر و يا برنامه هاي موجود در شبکه وجود نداشته باشد، استفاده مي گردد
منبع: www.scro.ir