Διαμόρφωση προσωπικού τείχους προστασίας Sygate για XP
Διομήδης Πολίτης
• 3 λεπτά ανάγνωση
Αυτές είναι οι δικές μου παρατηρήσεις σχετικά με τον τρόπο διαμόρφωσης του προσωπικού τείχους προστασίας Sygate για κοινή χρήση σύνδεσης στο Διαδίκτυο.
Αυτές είναι οι δικές μου παρατηρήσεις σχετικά με τον τρόπο διαμόρφωσης του προσωπικού τείχους προστασίας Sygate για κοινή χρήση σύνδεσης στο Διαδίκτυο
Το πρώτο πράγμα που πρόκειται να κάνουμε είναι να απενεργοποιήσουμε την κοινή χρήση αρχείων και εκτυπωτών μέσω του Διαδικτύου. Ανοίξτε το Sygate Personal Firewall, μεταβείτε στο μενού Tools -> Options και κάντε κλικ στην καρτέλα [Network Neighborhood]. Επιλέξτε κάθε "Διασύνδεση δικτύου" από το σύνθετο πλαίσιο με τη σειρά και αποεπιλέξτε και τα δύο πλαίσια ελέγχου στο πλαίσιο "Ρυθμίσεις γειτονιάς δικτύου".
Μόλις γίνει αυτό, κάντε κλικ στο κουμπί OK για να κλείσετε το παράθυρο.
Το επόμενο πράγμα που θα κάνουμε είναι να διαμορφώσουμε τις τυπικές υπηρεσίες των Windows κ.λπ. Εάν αυτές δεν έχουν ρυθμιστεί σωστά, τότε ένας απομακρυσμένος χρήστης μπορεί να έχει πρόσβαση στον υπολογιστή σας ή να τον καταστρέψει. Αρχικά, αποκλείστε τις ακόλουθες εφαρμογές.
Ονομα
Μονοπάτι
Γενική διαδικασία κεντρικού υπολογιστή για υπηρεσίες Win32
C: \ Windows \ System32 \ svchost.exe
Υπηρεσίες πληροφοριών Διαδικτύου
C: \ Windows \ System32 \ inetsrv \ inetinfo.exe
Υπηρεσία ουράς μηνυμάτων
C: \ Windows \ System32 \ mqsvc.exe
Πρόγραμμα κονσόλας MS DTC
C: \ Windows \ System32 \ msdtc.exe
Πρόγραμμα οδήγησης I / O λειτουργίας χρήστη NDIS
C: \ Windows \ System32 \ drivers \ ndisuio.sys
NT πυρήνας & σύστημα
C: \ Windows \ System32 \ ntoskrnl.exe
Εφαρμογή υπηρεσιών TCP / IP
C: \ Windows \ System32 \ tvpsvcs.exe
Ανοίξτε το Sygate Personal Firewall, μεταβείτε στο μενού Tools -> Options και κάντε κλικ στην καρτέλα [Network Neighborhood].
Τώρα βρείτε την εφαρμογή με την ονομασία "LSA Shell" στη λίστα, κάντε δεξί κλικ σε αυτό το στοιχείο στη λίστα και επιλέξτε "Advanced...". Αποεπιλέξτε το πλαίσιο ελέγχου "Act as server" και, στη συνέχεια, κάντε κλικ στο OK για να κλείσετε το παράθυρο. Επαναλάβετε αυτό το βήμα για το "Application layer gateway". Κάντε ξανά κλικ στο OK για να κλείσετε τη λίστα εφαρμογών.
Τέλος, θα επιτρέψουμε στον τοπικό υπολογιστή δικτύου να μοιραστεί τη σύνδεση στο Διαδίκτυο. Μεταβείτε στην επιλογή μενού Εργαλεία-> Σύνθετοι κανόνες. Στο επόμενο παράθυρο κάντε κλικ στο κουμπί Προσθήκη.
Στο πλαίσιο "Περιγραφή κανόνα" πληκτρολογήστε "Κοινή χρήση σύνδεσης στο Διαδίκτυο".
Στο πλαίσιο "Δράση" επιλέξτε "Να επιτρέπεται αυτή η κυκλοφορία".
Στην ενότητα "Σύνθετες ρυθμίσεις" επιλέξτε την κάρτα δικτύου που χρησιμοποιείται για το τοπικό σας δίκτυο. Βεβαιωθείτε ότι δεν έχετε επιλέξει κατά λάθος την κάρτα δικτύου που χρησιμοποιείται για πρόσβαση στο Διαδίκτυο.
Κάντε κλικ στο κουμπί OK για να κλείσετε αυτό το παράθυρο.
Ο υπολογιστής σας θα πρέπει τώρα να προστατεύεται από εξωτερικές επιθέσεις, ενώ ταυτόχρονα επιτρέπει στο τοπικό σας δίκτυο να μοιράζεται τη σύνδεσή σας στο διαδίκτυο.
Μερικές σημειώσεις:
Αν ποτέ δείτε ένα μήνυμα που ρωτά αν μια εφαρμογή μπορεί να έχει πρόσβαση στο Διαδίκτυο, χρησιμοποιήστε την κοινή λογική. Εάν δεν έχετε ιδέα τι είναι αυτή η εφαρμογή απάντηση "Όχι" και, στη συνέχεια, εκτελέστε σάρωση ιών. Εάν είστε σίγουροι τι είναι η εφαρμογή "Ναι", αλλά βεβαιωθείτε ότι έχετε απενεργοποιήσει επίσης το "Act as server" στην επιλογή μενού "Advanced" για αυτήν την εφαρμογή.
Εάν ποτέ δείτε ένα μήνυμα που ρωτά εάν μπορεί να συνδεθεί μια εφαρμογή, αυτό σημαίνει ότι η εφαρμογή προσπαθεί να λειτουργήσει ως διακομιστής και μια απομακρυσμένη μηχανή προσπαθεί να αποκτήσει πρόσβαση σε αυτήν. Εάν η εφαρμογή δεν είναι έγκυρη εφαρμογή διακομιστή (όπως διακομιστής βάσης δεδομένων) τότε πιθανότατα έχει εγκατασταθεί trojan, οπότε απεγκαταστήστε την. Εάν η εφαρμογή είναι έγκυρη εφαρμογή διακομιστή, πρέπει να απαντήσετε Ναι ή Όχι, ανάλογα με το εάν θέλετε ή όχι κάποιος στο Διαδίκτυο να μπορεί να το χρησιμοποιήσει. Να θυμάστε ότι στο τοπικό δίκτυο θα παραχωρηθεί αυτόματα πρόσβαση λόγω του προχωρημένου κανόνα που εφαρμόσαμε νωρίτερα.
