| شماره: | IRCAR201108109 |
|
تاریخ: 17/5/90
مقدمه
از زمان معرفی اولین فایروال ساخته شده در سیستم عامل ویندوز xp، شرکت مایکروسافت به طور مداوم در نسخه های بعدی ویندوز، فایروال خود را بهبود بخشیده است. تنظیمات فایروال در جدیدترین سیستم عامل کلاینت یعنی ویندوز 7 کاملتر شده است و برخی از تنظیمات آن باعث شده است که محیطی بهتر و ساده تر را برای کاربر فراهم کند. در این مقاله نگاهی به نرم افزار فایروال در ویندوز 7 انداخته و نشان میدهیم چگونه آن را با استفاده از سیاستهای چندگانه فعال در فایروال پیکربندی نمایید.
تحولی در فایروال ویندوز
نرم افزار فایروال در ویندوز xp ساده و ابتدایی بوده و تنها در برابر ترافیک ورودی محافظت میکرد، و هرگونه اتصالات ورودی را که توسط کامپیوتر شما مورد استفاده قرار نمیگرفتند، مسدود مینمود. این فایروال به طور پیش فرض غیرفعال بود. مایکروسافت در بسته سرویس شماره 2 خود (SP2) این فایروال را به طور پیش فرض فعال کرد و این امکان را برای مدیران شبکه فراهم ساخت تا آن را از طریق سیاست گروهی بر روی کلاینتها فعال سازند. فایروال در ویندوز ویستا بر اساس یک WFP (پلتفرم فیلتر کردن ویندوزها) جدید ساخته شد و توانایی فیلتر کردن ترافیک خروجی را از طریق کنسول امنیتی پیشرفته MMC به آن اضافه کرد. مایکروسافت در ویندوز 7، فایروال را به خصوص برای کامپیوترهای قابل حمل با افزودن قابلیت پشتیبانی سیاستهای چندگانه گروهی فعال در فایروال، بهینه سازی کرد.
معرفی فایروال در ویندوز 7
همانند ویندوز ویستا، تنظیمات اولیه فایروال در ویندوز 7 از طریق کنترل پنل قابل دسترسی است. شما همچنین میتوانید تنظیمات پیشرفته از جمله پیکربندی فیلتر کردن برای اتصالات خروجی را از طریق کنترل پنل انجام دهید. این در حالی است که این تنظیمات در ویندوز ویستا از طریق ساختن یک کنسول MMC خالی و افزودن یک snap-in به آن صورت میگیرد.
همانگونه که در شکل 1 میبینید، بر روی گزینه تنظیمات پیشرفته در سمت چپ پنل کلیک کنید.
 شکل1: در ویندوز 7، شما از طریق کنترل پنل به تنظیمات پیشرفته فایروال دسترسی دارید.
گزینه های بیشتر برای شبکه
نرم افزار فایروال در ویندوز ویستا به شما این اجازه را میدهد که انتخاب کنید که بر روی یک شبکه خصوصی یا عمومی قرار دارید. در ویندوز 7 شما سه انتخاب شبکه عمومی، شبکه خانگی و شبکه کاری دارید که دو گزینه آخر به عنوان شبکه خصوصی در نظر گرفته شده است.
اگر شما گزینه "شبکه خانگی" را انتخاب کنید، میتوانید یک homegroup (گروه خانگی) بسازید. در این حالت شناسایی شبکه به طور خودکار فعال میشود، در نتیجه شما میتوانید کامپیوترها و دستگاههای دیگری را که روی این شبکه قرار دارند ببینید و آنها هم قادر خواهند بود شما را در این شبکه ببینند. کامپیوترهای متعلق به شبکه خانگی میتوانند عکس، موسیقی، ویدئو و اسناد موجود در کتابخانه و همچنین دستگاههای سخت افزاری مانند پرینتر را با هم به اشتراک بگذارند. اگر پوشه هایی در کتابخانه شما قرار دارند که نمیخواهید آنها را با دیگران به اشتراک بگذارید، میتوانید آنها را از مجموعه اشتراکی خود حذف کنید.
اگر شما گزینه "شبکه کاری" را انتخاب کنید، شناسایی شبکه به طور پیش فرض فعال میشود، ولی شما دیگر نمیتوانید یک گروه خانگی بسازید و عضو آن شوید. اگر شما عضو یک دامنه گردید (از طریق کنترل پنل/سیستم/تنظیمات پیشرفته سیستم/گزینه نام کامپیوتر) و در کنترل کننده دامنه احراز هویت شوید، فایروال به طور خودکار شبکه را به عنوان یک شبکه دامنه تشخیص میدهد.
"شبکه عمومی" گزینه مناسبی است برای زمانی که شما به یک شبکه بیسیم عمومی در یک فرودگاه، هتل یا کافی شاپ متصل میشوید یا از یک شبکه پهن باند استفاده میکنید. در این حالت کشف شبکه به طور پیش فرض غیر فعال است، بنابراین کامپیوترهای دیگر این شبکه نمیتوانند شما را ببینند. همچنین در این حالت قادر نخواهید بود یک homegroup ایجاد کرده یا در آن عضو گردید.
با وجود انواع شبکه، فایروال ویندوز 7 به طور پیش فرض ارتباط با برنامه هایی که در لیست برنامه های مجاز نمیباشند را مسدود میکند. ویندوز 7 به شما اجازه میدهد که تنظیمات هر نوع شبکه را به طور مجزا، همانطور که در شکل 2 می بینید، پیکربندی نمایید.
 شکل2: ویندوز 7 به شما اجازه میدهد که تنظیمات هر نوع شبکه را به طور مجزا پیکربندی کنید.
پروفایلهای فعال چندگانه
در ویندوز ویستا حتی اگر شما پروفایلهایی برای هر دو شبکه عمومی و خصوصی داشته باشید، تنها یکی از آنها اجازه دارد در یک زمان فعال باشد. محدود کننده ترین پروفایل به همه اتصالات اعمال میشود، بنابراین شما قادر نخواهید بود هر کاری که در شبکه محلی خصوصی انجام میدادید را انجام دهید، زیرا شما تحت نظارت قوانین مربوط به شبکه عمومی هستید.
در ویندوز 7 و ویندوز سرور 2008 R2، برای هر کارت شبکه پروفایلهای مجزا میتواند فعال شود. اتصالات مربوط به شبکه خصوصی تابع قوانین شبکه خصوصی است، در حالیکه ترافیکهای به مقصد یا از مقصد عمومی تابع قوانین شبکه عمومی است.
چیزهای کوچکی که به حساب می آیند
در بسیاری از موارد، قابلیتهای بیشتر وابسته به تغییرات کوچک است و مایکروسافت با استفاده از نظرات کاربران و تلفیق کردن برخی از آنها، تغییرات کوچکی در فایروال ویندوز 7 اعمال کرده است. به عنوان مثال، در ویندوز ویستا هنگام ایجاد قوانین فایروال، شما باید به طور مجزا شماره پورت و آدرس IP را ذکر میکردید. در صورتیکه در ویندوز 7 میتوانید دامنه تغییرات را مشخص کنید که باعث کاهش زمان عملکرد این وظیفه مدیریتی میشود.
شما همچنین میتوانید به جای استفاده از دستور netsh، قوانین امنیتی اتصالات را ایجاد کنید و پورتها یا پروتکلهایی را به عنوان الزامات IPsec در کنسول فایروال، تعیین کنید.
قوانین امنیتی اتصالات نیز رمزگذاری پویا را پشتیبانی میکند. این بدان معنی است که اگر یک سرور یک پیام غیر رمز شده (ولی احراز هویت شده) را از یک کامپیوتر کلاینت دریافت کند، بخش امنیت سرور میتواند برای لزوم رمز گذاری به منظور ارتباط امنتر، با کلاینت مذاکره نماید.
پیکربندی پروفایلها با استفاده از تنظیمات پیشرفته
با استفاده از کنسول تنظیمات پیشرفته، میتوانید گزینه ها را برای هر یک از انواع پروفایلهای شبکه، همانطور که در شکل 3 میبینید، پیکربندی نمایید.
 شکل3: پیکربندی گزینه ها برای هر پروفایل با استفاده از کنسول تنظیمات پیشرفته
برای هر پروفایل میتوانید یکی از پیکربندیهای زیر را داشته باشید:
· وضعیت فعال/غیرفعال فایروال ویندوز
· اتصالات ورودی (مسدود کردن، مسدودکردن همه اتصالات، یا اجازه دادن)
· اتصالات خروجی ( اجازه دادن یا مسدود کردن)
· نمایش اطلاعیه ( هنگامی که یک برنامه مسدود شده است اطلاع دهد یا اطلاع ندهد)
· اجازه پاسخ تکی به ترافیک چند پخشی یا پخشی
· اعمال قوانین محلی فایروال ایجاد شده توسط مدیر محلی علاوه بر قوانین سیاست گروهی فایروال
· اعمال قوانین محلی امنیت ارتباط ایجاد شده توسط مدیران محلی علاوه بر قوانین سیاست گروهی فایروال
ثبت رویداد
فایروال ویندوز ویستا را میتوان طوری تنظیم کرد تا رویدادها را در یک فایل که مسیر پیش فرض آن Windows\System32\LogFiles\Firewall\pfirewall.log است، ثبت نماید. در ویندوز 7، رویدادها میتوانند در بخش برنامه ها و سرویسها در پنجره نمایش رویداد (Event Viewer) ثبت شوند که دسترسی به آن ساده تر است. برای دسترسی، پنجره نمایش رویداد را باز کنید و همانطور که در شکل 4 می بینید، در سمت چپ بر روی گزینه Applications and Services Log | Microsoft | Windows | Windows Firewall with Advanced Security ، کلیک کنید.
 شکل4: ثبت رویدادهای فایروال ویندوز 7 در پنجره نمایش رویداد
در بخش ثبت رویدادها در پنجره نمایش رویداد، شما میتوانید یک نمای سفارشی ایجاد نمایید، فایل ثبت رویداد را فیلتر کنید، در فایل ثبت رویداد جستجو نمایید و غیره.
دستور Netsh
ویندوز 7 دارای دستور خط فرمان netsh برای فایروال است که این دستور را به منظور سازگاری با نسخه های پیشین قرار داده است. ولی اگر این دستور را اجرا کنید، پیامی با مضمون "مهم، دستور netsh نادرست است. به جای آن از دستور netsh advfirewall استفاده کنید"، دریافت میکنید.
خلاصه
فایروال ویندوز 7 نسخه بهبود یافته فایروال ویستا است. بسیاری از کاربران ویندوز ویستا، از جمله برخی از متخصصان فناوری اطلاعات، از این مسئله که میتوانند ترافیک خروجی را فیلتر کنند و نیز از انجام تنظیمات پیشرفته روی فایروال ویندوز ویستا، بی اطلاع بودند. زیرا هیچیک از این قابلیتها از طریق اپلت فایروال در کنترل پنل قابل مشاهده نیست. مایکروسافت در ویندوز 7 یک فایروال میزبان تعبیه کرده است که نسبت به پیشینیان خود کاربردی تر است و یک جایگزین مناسب نسبت به محصولات فایروال دیگر شرکتها محسوب میشود.
|
|
