Твитнуть
Плюсануть
Firewall в переводе с английского означает горящая стена (fire - огонь, wall - стена) , также часто можно встретить название фаервол (это обозначение firewall только русскими буквами) или Brandmauer это в переводе с немецкого значит тоже самое (brand - гореть, mauer - стена) , наиболее часто употребляется как брандмауэр. В народе очень часто firewall называют просто стена или стенка.
Итак, давайте попробуем разобраться, что же такое firewall и зачем он нужен. Представьте себе, что ваш компьютер это ваша квартира. В квартире есть окна и двери. Я уверен, что все окна и двери вы держите на замке и не думаю, что вы были бы довольны, если бы каждый прохожий мог бы зайти к вам через открытую дверь или влезть через открытое окно. По аналогии, вы должны быть заинтересованы в том, чтобы никто чужой не смог просто так войти в ваш компьютер и взять что ему захочется или удалить какие нибудь важные для вас данные.
На окнах и дверях вашего дома есть замки, вы запираете их и чувствуете себя в безопасности. Если вам нужно выйти или впустить к себе знакомого, вы открываете двери и впускаете или выпускаете нужных вам людей. Установив фаервол, вы можете настроить его таким образом, чтобы он пропускал в интернет или запускал из интернета только те программы, которые вы ему разрешите. Все остальное будет блокировано как на вход так и на выход.
Фактически вы ставите фильтр между вашим компьютером и интернет, который пропускает только нужное и важное для вас, все остальное фильтруется.
Согласно статистике, компьютер, на котором не установлен firewall и который находится в сети, остается не зараженным максимум
2 минуты. По истечении этого времени вы обязательно получите свою порцию вредоносных программ.
Не стоит бояться процедуры установки и настройки, хотя этот тип программ и нельзя назвать простым, большинство из них
настраиваются автоматически. Вам нужно будет лишь нажимать на кнопку разрешить или запретить доступ определенной программе.
(в переводе с английского Firewall – можно обозначить как противопожарная стена, перегородка от пожара), иначе называемый брандмауэром — это специальное приложение, которое разрешает только те соединения, которые дозволены хозяином компьютера, и, таким образом, происходит защита вашего компьютера от постороннего вмешательства.
Кстати, файрвол держит под контролем не только входящие соединения, но и исходящие. То есть, даже если на ваш компьютер как-то проник вирус и пытается «слить» вашу личную информацию кому-то в Интернет, он будет обнаружен, по крайней мере попытки «слива» информации не уйдут от внимания программы.
Теперь никто не сможет пробраться в ваш компьютер и извлечь вашу информацию. Бесконтрольные утечки трафика перекрыты.
Лучшие фаерволы
А сейчас посмотрим что собой представляют наиболее :
#1
Comodo Firewall — интерфейсНа сегодняшний день это один из наиболее мощных брандмауэров , позволяющий блокировать загрузку рекламы и активное содержимое web-страниц. Также он контролирует вызывающую подозрения электронную почту. Эти способности файрвола реализуются с помощью специальных алгоритмов, которые фильтруют сетевой трафик и держат под контролем открытые соединения.
Кроме того, эти алгоритмы способны обнаруживать и запрещать любые действия, вызвавшие подозрения, которые производятся как в вашем компьютере, так и вне его, на подходах.
#2
ZoneAlarm Free Firewall — интерфейс
Еще один хороший файрвол, обладающий необычными для брандмауэров способностями защиты вашего персонального компьютера от различных сетевых опасностей — вездесущих хакеров, программ-шпионов и многих других. Как он это делает? Zone Alarm Firewall запрещает доступ к защищенному компьютеру даже самым хитроумным хакерам, делая его как бы невидимым для кого-либо в Интернете.
Также он способен блокировать возможную отправку какой угодно информации без разрешения, а также защищает все программы и основную операционную систему «подзащитного» ПК от любого рода вредоносных программ.
#3
Windows Firewall Control — интерфейс
Это довольно удобный файрвол, способный контролировать все порты и интернет-трафик. Кроме того он может блокировать web-страницы, потенциально представляющие опасность, и рекламные всплывающие окна (так называемые pop-ups). Установка программы не представит сложности даже для начинающего пользователя.
Другие файрволы
Это далеко не полный перечень существующих файрволов, их выбор достаточно большой:
- Kerio Personal Firewall – наиболее «продвинутый»;
- Lavasoft Personal Firewall – более простой, но не менее эффективный;
- Tiny Firewall Pro – лучшая защита для небольших сетей;
- Webroot Desktop Firewall и др.
Суть проблемы
Когда говорят про безопасность компьютера , большинству пользователей в голову приходит борьба с вредоносными компьютерными вирусами. Но вирусы — это не единственная проблема, поджидающая пользователя ПК в Интернете.
Быть может вы обращали внимание на то, что, даже при наличии на вашем ПК установленного антивирусного ПО с обновленными базами, у вас очень часто пропадают нужные файлы, хотя при этом ведет себя спокойно и никак не реагирует? Или другой случай — лимит Интернета, которым вы рассчитывали пользоваться целый месяц, вдруг растаял за несколько дней? Не сталкивались с этим? Что ж, считайте, что до сих пор вам просто везло. Но ведь есть и не такие счастливчики…
Так все же, из-за чего происходят эти странности? На самом деле объяснение простое. Но прежде — небольшое пояснение. Как вы знаете, у каждого ПК, имеющего выход в Интернет, есть уникальный IP-адрес , своего рода телефонный номер, состоящий из 4 стандартных чисел, каждое из которых может быть от 0 до 255. Вашему компьютеру IP-адрес нужен для связи с любым другим компьютером в Интернете.
А представьте ситуацию, что с Интернетом должны взаимодействовать одновременно несколько программ с вашего компьютера, отдавать и принимать какую-то информацию. Каким образом они определяют где чьи данные, почему не путаются? Для этих целей, чтобы разделить потоки информации и доставлять ее адресату, каждый ПК оснащен так называемыми «портами» , количество которых — более 65 тысяч. Именно они позволяют одновременно работать с Интернетом большому количеству программ.
Вдруг однажды вы замечаете, что некий порт N проявляет какую-то непонятную активность, похоже, что кто-то неизвестный пытается хозяйничать в вашем компьютере. Может быть, вы кому-то из друзей говорили свои пароли, и теперь он взламывает вашу машину, пытаясь вас разыграть? А вдруг это конкуренты вашей фирмы, как-то узнавшие ваши пароли, и сейчас они узнают все ваши секреты, в том числе финансовые? Все пропало? Что же делать???
Прежде всего необходимо просто-напросто успокоиться. Помните самые популярные вопросы в нашей стране (да и не только в нашей)? Да-да-да — «Что делать?» и «Кто виноват?». На второй вопрос вы найдете ответ самостоятельно, а вот ответы на первый вопрос вы найдете в этой статье. Для того чтобы избежать таких опасных ситуаций необходимо наложить запрет на общение вашего компьютера по всем портам, вызывающим подозрение, то есть общение будет только с теми, с кем хотим мы сами. Идеальное решение, не так ли? И сделать это позволяет специальное ПО, называемое файрвол .
Итог
Если на вашем компьютере установлена стандартная операционная система, к примеру, достаточно современная Windows XP с сервис-паком SP2, значит файрвол у вас уже есть, встроенный.
Ну вот, вы ознакомились еще с одним способом защиты вашего ПК. Помните — не стоит экономить на безопасности компьютера, восстановить все будет намного дороже, и по деньгам, и по времени.
– Игорь (Администратор)Многие пользователи интернета имеют слабое представление о том, что такое файрвол , какие его основные функции, для чего он применяется. Кроме того, нередко можно услышать вопрос "разве антивируса недостаточно?". Если раньше это утверждение было полностью некорректным, то сегодня многие антивирусы уже включают в себя часть функций файрволов. Однако, разница есть, причем существенная. Это и станет темой данной статьи.
Примечание : Скажу сразу, что статья в первую очередь предназначена для новичков и обычных пользователей, а посему не содержит полной технической выкладки.
Файрвол - это программный или аппаратный комплекс, который осуществляет контроль всех проходящих пакетов по сети в соответствии с заданными правилами. Обычно, файрвол контролирует одну или несколько уровней модели OSI. Его основными задачами является защита внутренней сети или отдельного компьютера от возможных угроз извне, а так же предотвращение распространения вредоносных программ и утечки информации из компьютера в сеть. Наряду с названием файрвол, его так же называют брандмауэром или межсетевым экраном.
Примечание : Модель OSI это стандарт, по которому сегодня делятся сетевые протоколы на 7 уровней. Под словом "пакет" подразумевается единица информации, передаваемая по сети в виде цельного сообщения (может включать в себя части сообщения протоколов более высокого уровня).
Сам термин файрвол происходит от выражения "огненная стена", которая представляет собой обычную кирпичную стену. Задача такой стены заключается в том, чтобы предотвратить распространение огня при пожарах, так как кирпич не горит. Обычно, такие стены можно обнаружить, например, на крыше домов в местах соединения между двумя подъездами.
Примечание : Кстати, именно поэтому в изображениях брандмауэр часто представляют в виде кирпичной стены, как на рисунке ниже.
Применительно к информационным технологиям, файрвол предназначен для той же функции - ограничить распространение вредоносных программ. Важно понимать, что речь идет не только о том, чтобы вирус извне не мог попасть к вам на компьютер, но и о том, чтобы вирусы с вашего компьютера или локальной сети не смогли попасть в интернет. К примеру, если у вас уже есть троянская программа с сетевым червем, то она не сможет отсылать данные или же заразить другие компьютеры.
Для чего применяется брандмауэр и его отличие от фильтрации антивирусами? Антивирусные средства обычно контролируют только часть сетевой активности, а именно веб-страницы и электронную почту (в обоих случаях в основном файлы). Но, этим сетевые возможности не ограничиваются. Существует масса других протоколов и возможностей для распространения вредоносных программ. Для их контроля и нужен межсетевой экран. Стоит знать, расширенные файрволы имеют достаточно гибкую систему настроек и, к примеру, позволяют задавать правила вплоть до разграничения доступа для отдельных программ, а так же предоставляют массу полезных функций, таких как фильтрация веб-сайтов по содержимому.
Примечание : Если вам интересно, то вот есть подборка лучших бесплатных файрволов , которые позволят улучшить уровень безопасности вашей операционной системы.
Такие возможности часто оказываются весьма полезными не только в целях борьбы с вирусами и сетевыми червями. Например, сегодня все чаще встречаются программы, которые "при каждом чихе и писке" пытаются залезть в интернет и что-либо отправить или скачать, при чем без вашего ведома. Когда речь идет об онлайн программах, то такое поведение может быть оправданным, но когда речь идет о небольшой программке для локального применения, то такие действия вызывают здравые подозрения.
С появлением в нашей жизни Интернета и его широкополосным доступом, и конечно с его увеличенными возможностями пропуска данных, существенно выросли ресурсы для получения информации, обмена ею. Упростилось общение в соцсетях, решение поставленных задач быстрее и качественнее, если сравнивать с коммутируемыми линиями.
Но мы не застрахованы, от мошенников, которые могут с такой же скоростью передавать вирусы, производить хакерские масштабные атаки на все существующие персональные компьютеры. Естественно, чтобы не стать одной из жертв хакеров и их атак, существует, как минимум, пару программ, которые будут защищать ваш ПК. И одной из них является брандмауэр или, как его принято называть по-другому, Firewall (Файрвол).
Вот почему мы предлагаем рассмотреть сам принцип его работы, как осуществляется включение фаервола , настройка и выключение.
Основные виды файрволов
Итак, файрвол будет зависеть от вашего типа соединения, которое вы используете на персональном компьютере, их существует два типа:
- Аппаратные. Их встраивают в маршрутизаторы и, конечно, в модемы широкополосного доступа в Сеть Интернет.
- А также программные, они устанавливаются в ОС и также их можно и скачать для установки.
Первый тип преимущественно проявляет себя в сети, в которой находятся несколько машин. Все ПК, которые состоят в сети, соединяются одним маршрутизатором, выполняющим задачи межсетевого экрана.
Лучше всего покупать роутеры или маршрутизаторы, у которых уже встроен брандмауэр, так, включение фаервола поможет вам обеспечить хорошую безопасность машин в сети.
Но бывают такие случаи, когда маршрутизатор не оснащен файерволом, тогда оптимально пользоваться вторым типом (соответственно, это программный брандмауэр).
Работоспособность брандмауэра и ее аспекты
Фаерволы, притом оба их вида, функционируют одинаково. В выбранной конфигурации, которую выбирает пользователь, брандмауэр определяет и сравнивает поступающие данные с его политикой безопасности: или пропускать, или блокировать поступающие пакеты.
Давайте на время представим, что один ПК - это пустой пакет, вы, конечно, брандмауэр, а Всемирная Паутина будет у нас супермаркетом. Вот вы вошли, имея в кармане список покупок, составленный женой. Будем рассматривать этот самый список в качестве разрешения для брандмауэра. Давайте представим, будут такие покупки как: кефир, сметана, молоко.
В соответствии с этим, на вашем ПК, если вы приняли решение включить файрвол , брандмауэр начнет блокировать всякий элемент, что будет отличаться от кефира, сметаны и, конечно же, молока, он просто не даст попасть ему к вам в пакет, а пройдут исключительно те товары, которые присутствуют в списке. Последний можно условно назвать «белым».
На таком весьма интересном примере хотелось показать важность хорошей настройки брандмауэра, потому что, если бы вдруг жена включила с перечень продуктов для покупок, скажем, «сладкую воду» или «чипсы», то они бы также оказались в белом списке, и логично предположить, что фаервол ни за что бы их не блокировал. То, что описывалась выше, имеет свое определение, а именно - «Фильтрация пакетов».
Любое решение, которое вы примете по отношению к безопасности, будет воспринято брандмауэром, но он не способен обеспечить вам сто процентов защиты, так, как есть хакеры, специализирующиеся на внедрение через элементы построенной защиты, используя незадокументированные особенности ОС Windows и прочие методы.
С помощью этого продвинутые и опытные взломщики могут внедрить свои собственные «продукты». Например, «Сгущенное молоко» замаскировать под «Ряженку», что, конечно, будет соответствовать проходным «правилам» брандмауэра, и «продукт» пройдет, находясь, словно в белом списке. В итоге злоумышленники получают полный доступ к данным вашего ПК, дабы сделать свои черные дела.
Вот почему так важно рассмотреть в рамках данной публикации вопрос, как включить файрвол , все возможные способы, а также, зачем это необходимо.
Нюансы использования firewall: какой выбрать?
Предлагаем рассмотреть не менее актуальный вопрос, прежде чем включить файрвол : какой лучше выбрать – программный или, соответственно, аппаратный?
Отвечать на него непросто, так как многие «юзеры» склоняются к тому, что вполне хватает только одного, но оптимально держать при себе что аппаратный, что программный фаервол, то есть оба.
Давайте представим такую ситуацию: стоит программный firewall. Вы устанавливаете программу вредоносного носителя, которую скачали с просторов Интернета, и в ней функция перенастроить правила брандмауэра, чтобы принимать в себя все пакеты (также вредоносные).
А вот с аппаратными несколько иная ситуация, если вы захотите включить файрвол такого типа. Их уже не удастся перенастроить.
Впрочем, даже если ваш компьютер заражен, вредоносная программа не будет иметь доступа к ПО и следующим устройствам:
- модемы,
- роутеры,
- также маршрутизаторы.
Следует ли ставить антивирус, если имеется фаервол?
Ответ, на самом деле, довольно прост. Как уже писалось, фаервол работает в качестве фильтра соединений, блокирующего полученные вредоносные данные, предотвращая эти все поступления закрытием нежелательных портов, но как ни крути, все те же порты используются многими браузерами, такими как Opera, FireFox, Chrome и вашим электронным адресом, другими словами, они по умолчанию открыты нараспашку. Иначе мы бы не попали на какие-либо интернет-странички или все в ту же электронную почту. Так, что на ваш персональный компьютер без проблем смогут проникнуть вирусы, которые приходят со SPAM-сообщениями на электронный адрес, или они попросту загрузятся с посещаемых web-ресурсов, так как загрузки не будут защищены с помощью межсетевого экрана, потому что все данные проходят через открытые у вас порты.
Это значит, что не нужно думать, как деактивировать активный firewall , чтобы поставить антивирус. Эти две утилиты вполне могут спокойно уживаться друг с другом на одном стационарном компьютере или ноутбуке.
Оперативное включение брандмауэра на ПК, стоящего на "винде"
На всех ПК с Виндовс 7 установлена по умолчанию такая программа от вредоносного доступа через Всемирную Паутину и по локальной сети, которая имеет многовариантные названия:
- чаще всего ее называют брандмауэр,
- другой вариант - сетевой экран
- или, наконец, firewall.
Как все считают, это просто удобная функция, и она не требует дополнительных настроек, но, как мы убеждались не раз, в ПО firewall бывают свои особенные «вылеты», что приводит к полному отключению службы.
Поэтому логично сделать разбор, как можно вновь настроить, как включить файрвол на Windows 7 . На сегодняшний день существует около пяти способов, давайте их и разберем.
Способ №1: включение фаервола, используя возможности «Центра поддержки»
- Как включить фаерволы windows 7 ? Во-первых, нажимаем на ярлык доступа к программам, который располагается на панели задач.
- Кликом компьютерной мышки (правая кнопка) открываем «Центр поддержки»;
- Перед вами откроется меню, в котором нас интересует «Открыть Центр поддержки»: тут же всплывет pop-up окошко. В нем выбираем раздел «Безопасность», а внутри него - «Сетевой брандмауэр», после чего остается только нажать кнопку «Включить сейчас», которая находится напротив. В результате включение произойдет автоматически, и сетевой экран заработает в полной мере.
Способ №2: как включить файрвол через «Панель управления»
Здесь все довольно просто: нужно нажать на клавиатуре значок, дабы открыть меню, а в нем нажимаем «Панель управления» и кликаем по «Брандмауэр Windows». Соответственно, перед вами снова развернется окно, в котором нас должно интересовать «Включение и отключение». Так можно включать firewall для разных сетей, выбрав нужные нам пункты, что расположены напротив всех вкладок и нажимая "Применить", чтобы на ПК запустился фаервол.
Способ №3: отладка через конфигурацию ОС и ее настройки
Наконец, есть и третий способ, как включить файрвол на windows 7 и отладить его, также работающий. На ПК если фаервол уже на ПК включен, но никоим образом не желает функционировать, режим восстанавливается посредством использования оптимальных настроек, внесенных в «конфиг» системы. Делаем это следующим образом:
Меню «Пуск» - вводим в поисковике «Конфигурация» - делаем выбор предложенной ОС программы - в диалоговом меню выбираем «Службы» - в открывшемся перечне кликаем по «Брандмауэр Windows», чтобы произошло включение фаервола. Необходимо напротив это пунктика установить галочку, а затем «Применить».
Есть такие случаи, что напротив фаервола система показывает, что, мол, все работает, но вы знаете, что это не так. Столкнулись с подобной ситуацией? Тогда берем и отключаем сетевой экран, и затем вновь включаем тем самым методом, что был описан выше. Но учтите: после манипуляций с настройками, чтобы они начали работать, нужно произвести перезагрузку компьютера.
Способ №4: Отладка «Службы»
- Нажимаем кнопку в меню «Пуск», затем переходим в «Панель управления», нажав там на – «Администрирование». Во всплывшем на экране ПК окне нажимаем на ярлык «Службы»;
- Следующий шаг заключается в том, чтобы нажать на уже знакомую нам кнопку, написать в поиске «Администрирование», затем выбрать программу с учетом рекомендации системы. Затем кликаем по ярлыку «Службы».
- «Пуск», пишем в поисковой строке «Службы» и жмем на первый предложенный ОС вариант;
- Применяем комбинацию и R, вписывая в утилите «Выполнить», прописав команду services.msc и нажимаем клавишу Enter. При выполнении всех вышеперечисленных пунктов будет выходить системное окно «Службы». Обязательно ищите «Брандмауэр Windows», кликнув мышью (ее правая кнопка) для выбора в открывшемся меню «Запустить»: обратите внимание, в пункте «Состояние» должен быть указан статус «Работает».
Способ №5: Отладка через команду firewall.cpl
Выполнение настройки фаервола можно грамотно сделать с помощью команды «firewall.cpl». Запуск на вашей «машине» можно осуществить также 2 способами:
- Посредством утилиты «Выполнить», для этого нажмите комбинацию кнопок и R;
- Используя диспетчер задач (он, как известно, откроется после нажатия Esc, Shift и Ctrl): Выполнив команду «firewall.cpl», вы увидите диалоговое меню «Брандмауэр Windows». Для того чтобы включить файрвол, вполне хватит нажатия на пункт «Использовать рекомендуемые параметры». Как вы можете видеть, существует сразу несколько действенных способов настройки и включения брандмауэра. Осталось только применить их на практике.
Как деактивировать активный firewall на Windows 7?
- Нажимаем кнопку «Пуск», выбираем «Панель управления», затем кликаем по «Брандмауэр Windows». Система сама услужливо откроет несколько окошек в каждом, мы можем увидеть статус фаервола, после указываем везде галочки «Отключить», но учтите, чтобы отключить фаервол, в обязательном порядке разорвите текущее соединение Сети Интернет.
- Когда вы отключили фаервол, нужно отключить еще одну службу, отвечающую за пуск приложения. Если вы этого не сделаете, сетевой экран будет запускаться сам после каждой загрузки оперативной системы.
- Фаервол из автозагрузки, как убрать? Входим в «Пуск», нажимаем «Выполнить», прописываем «msconfig», следом открывается вкладка «Автозагрузка», где пользователю необходимо снять галочку напротив фаервола.
Надеемся, этот простой план, состоящий из 3 шагов, поможет вам понять, как деактивировать активный firewall .
В качестве резюме
Вот мы и рассмотрели в этой статье, что такое Фаервол, как включить файрвол , как его отключать в операционной системе Windows 7. Думаем, каждый из вас что-то почерпнул для себя и расширил кругозор.
